지니안 EDR 프로세스 로그

process event_type 유형

#	필드명	타입	표시명	설명
1	_time	DATE	시각
2	event_type	STRING	이벤트분류	Process
3	event_subtype	STRING	이벤트상세분류	ProcessStart, TerminateProcess, ChildProcessCreate
4	important	INT	중요이벤트	예: 1
5	host_ip	IP	호스트IP
6	nt_domain	STRING	NT도메인	예: WORKGROUP
7	hostname	STRING	호스트명
8	tag	STRING	태그	예: cmd
9	cmd_line	STRING	명령줄
10	req_image	STRING	요청프로세스명
11	parent_image	STRING	부모프로세스명
12	image	STRING	프로세스명
13	image_path	STRING	프로세스경로
14	file_name	STRING	파일이름
15	file_path	STRING	파일경로
16	file_ctime	DATE	파일생성시각
17	file_mtime	DATE	파일수정시각
18	md5	STRING	MD5
19	sha256	STRING	SHA256
20	logon_id	STRING	로그온ID	예: RDV GRAPHICS SERVICE
21	session_id	INT	세션ID	예: 0, 1, 6
22	proc_user_id	STRING	프로세스사용자ID	예: SYSTEM
23	req_pid	INT	요청PID
24	ppid	INT	부모PID
25	child_pid	INT	자식PID
26	req_pguid	STRING	요청프로세스GUID
27	parent_pguid	STRING	부모프로세스GUID
28	pguid	STRING	프로세스GUID
29	child_pguid	STRING	자식프로세스GUID
30	device_id	STRING	장비ID
31	event_seq	LONG	이벤트순서
32	driver_type	STRING	드라이버분류	FIXED, REMOVABLE, INTERNET
33	file_type	STRING	파일유형	PE, IMAGE, DB, ZIP, DOC, SCRIPT, MEDIA
34	file_ext	STRING	파일확장자	예: exe
35	file_attr	STRING	파일속성	A, N, H, AR
36	exit_flag	BOOL	프로세스종료여부	true, false
37	exit_time	DATE	프로세스종료시각
38	is_system	BOOL	시스템프로세스여부	true, false
39	integrity_level	STRING	프로세스권한	예: SYSTEM
40	interactive_flag	INT	GUI제공여부	예: 0
41	parent_proc_event_seq	LONG	부모프로세스이벤트순서
42	req_event_seq	LONG	요청이벤트순서
43	trunk_id	STRING	연결된프로세스ID
44	trunk_idx	STRING	연결된프로세스IDX
45	info_title	STRING	추가정보명	예: DNS Data
46	info	STRING	추가정보