NETCLIENT 매체 제어
매체(USB·디스크) 접근 제어 로그
| 타입 | 필드 | 이름 | 설명 |
|---|---|---|---|
| 날짜 | _time | 시각 | |
| 문자열 | action | 대응 | BLOCK, DETECT |
| 문자열 | media_type | 미디어타입 | CD, 볼륨디스크, 플로피디스크, 미정의매체 |
| 64비트 정수 | process_id | 프로세스ID | |
| 문자열 | process_name | 프로세스명 | 예: explorer.exe |
| 문자열 | process_owner | 프로세스소유자 | 예: test_user |
| 문자열 | src_file | 원본파일 | 예: D:\report.pptx |
| 64비트 정수 | file_size | 파일크기 | |
| 문자열 | dst_file | 대상파일 | |
| 문자열 | policy_id | 정책ID | 예: 00000000-0000-0000-0000-000000000000 |
| 문자열 | policy_type | 정책타입 | 예: ONLINE |
| 문자열 | log_id | 로그ID | 예: 00000000-0000-0000-0000-000000000000 |