지니안 EDR 파일 로그

file event_type 유형

#	필드명	타입	표시명	설명
1	_time	DATE	시각
2	event_type	STRING	이벤트분류	file
3	event_subtype	STRING	이벤트상세분류	FileCreate, FileDelete, FileCopy
4	important	INT	중요이벤트	예: 1
5	host_ip	IP	호스트IP
6	nt_domain	STRING	NT도메인	예: WORKGROUP
7	hostname	STRING	호스트명
8	tag	STRING	태그	예: cmd
9	image	STRING	프로세스명
10	domain	STRING	도메인
11	image_path	STRING	프로세스경로
12	remote_ip	IP	원격IP
13	remote_port	PORT	원격포트
14	driver_type	STRING	드라이버분류	FIXED, REMOVABLE, INTERNET
15	driver_type2	STRING	드라이버분류2	FIXED, REMOVABLE, INTERNET
16	final_name	STRING	최종파일이름
17	file_name	STRING	파일이름
18	file_name2	STRING	파일이름2
19	file_type	STRING	파일유형	PE, IMAGE, DB, ZIP, DOC, SCRIPT, MEDIA
20	file_size	LONG	파일크기
21	file_path	STRING	파일경로
22	file_path2	STRING	파일경로2
23	file_ctime	DATE	파일생성시각
24	file_mtime	DATE	파일수정시각
25	md5	STRING	MD5
26	sha256	STRING	SHA256
27	check_flag	BOOL	체크여부	true, false
28	uncertain	BOOL	Uncertain	true, false
29	logon_id	STRING	로그온ID	예: RDV GRAPHICS SERVICE
30	pid	INT	PID
31	pguid	STRING	프로세스GUID
32	device_id	STRING	장비ID
33	event_seq	LONG	이벤트순서
34	related_event_seq	LONG	연관이벤트순서