지니안 EDR 모듈 로그

module event_type 유형

타입	필드	이름	설명
날짜	_time	시각
문자열	event_type	이벤트분류	module
문자열	event_subtype	이벤트상세분류
32비트 정수	important	중요이벤트	예) 1
IP 주소	host_ip	호스트IP
문자열	nt_domain	NT도메인	예) WORKGROUP
문자열	hostname	호스트명
문자열	image	프로세스명
문자열	image_path	프로세스경로
문자열	file_name	파일이름
문자열	file_type	파일유형	PE, IMAGE, DB, ZIP, DOC, SCRIPT, MEDIA
문자열	file_ext	파일확장자	예) exe
문자열	file_path	파일경로
문자열	md5	MD5
문자열	sha256	SHA256
문자열	logon_id	로그온ID	예) RDV GRAPHICS SERVICE
32비트 정수	pid	PID
문자열	pguid	프로세스GUID
문자열	device_id	장비ID
64비트 정수	event_seq	이벤트순서