파일 로그
지니안 EDR의 파일 로그를 정규화합니다.
| 유형 | 필드 | 표시 이름 |
|---|---|---|
| DATE | _time | 시각 |
| STRING | event_type | 이벤트분류 |
| STRING | event_subtype | 이벤트상세분류 |
| INT | important | 중요이벤트 |
| IP | host_ip | 호스트IP |
| STRING | nt_domain | NT도메인 |
| STRING | hostname | 호스트명 |
| STRING | tag | 태그 |
| STRING | image | 프로세스명 |
| STRING | domain | 도메인 |
| STRING | image_path | 프로세스경로 |
| IP | remote_ip | 원격IP |
| INT | remote_port | 원격포트 |
| STRING | driver_type | 드라이버분류 |
| STRING | driver_type2 | 드라이버분류2 |
| STRING | final_name | 최종파일이름 |
| STRING | file_name | 파일이름 |
| STRING | file_name2 | 파일이름2 |
| STRING | file_type | 파일유형 |
| LONG | file_size | 파일크기 |
| STRING | file_path | 파일경로 |
| STRING | file_path2 | 파일경로2 |
| DATE | file_ctime | 파일생성시각 |
| DATE | file_mtime | 파일수정시각 |
| STRING | md5 | MD5 |
| STRING | sha256 | SHA256 |
| BOOL | check_flag | 체크여부 |
| BOOL | uncertain | Uncertain |
| STRING | logon_id | 로그온ID |
| INT | pid | PID |
| STRING | pguid | 프로세스GUID |
| STRING | device_id | 장비ID |
| LONG | event_seq | 이벤트순서 |
| LONG | related_event_seq | 연관이벤트순서 |