모듈 로그
지니안 EDR의 모듈 로그를 정규화합니다.
유형 | 필드 | 표시 이름 |
---|---|---|
DATE | _time | 시각 |
STRING | event_type | 이벤트분류 |
STRING | event_subtype | 이벤트상세분류 |
INT | important | 중요이벤트 |
IP | host_ip | 호스트IP |
STRING | nt_domain | NT도메인 |
STRING | hostname | 호스트명 |
STRING | image | 프로세스명 |
STRING | image_path | 프로세스경로 |
STRING | file_name | 파일이름 |
STRING | file_type | 파일유형 |
STRING | file_ext | 파일확장자 |
STRING | file_path | 파일경로 |
STRING | md5 | MD5 |
STRING | sha256 | SHA256 |
STRING | logon_id | 로그온ID |
INT | pid | PID |
STRING | pguid | 프로세스GUID |
STRING | device_id | 장비ID |
LONG | event_seq | 이벤트순서 |