Netwrix Endpoint Protector Device Control
Device Control 유형
| 타입 | 필드 | 이름 | 설명 |
|---|---|---|---|
| 날짜 | _time | 시각 | |
| 문자열 | client_computer | 컴퓨터이름 | 예: PC-01 |
| 문자열 | log_category | 로그분류 | Device Control |
| 문자열 | log_type | 로그유형 | 예: Connected, File Read |
| 문자열 | event_name | 이벤트 | 예: File Read |
| 문자열 | src_ip | 출발지IP | |
| 문자열 | src_mac | 출발지MAC | 예: 00-00-00-00-00-00 |
| 문자열 | user | 계정 | 예: test_user |
| 문자열 | os | 운영체제 | 예: Windows 11 |
| 문자열 | device | 장치 | 예: 장치명 |
| 문자열 | device_type | 장치유형 | 예: Network Printers |
| 문자열 | device_vendor_id | 장치제조사ID | |
| 문자열 | device_product_id | 장치제품ID | |
| 문자열 | device_serial | 장치시리얼 | |
| 문자열 | file_path | 파일경로 | 예: D:/data/file.xlsx |
| 문자열 | file_type | 파일유형 | 예: Microsoft Excel Worksheet |
| 64비트 정수 | file_size | 파일크기 | |
| 문자열 | epp_client_version | EPP클라이언트버전 | 예: 2602.1 |
| 문자열 | serial_number | 컴퓨터시리얼 | |
| 문자열 | log_id | 로그ID | 이벤트 고유 식별자 |
| 날짜 | client_time | 클라이언트시각 | |
| 날짜 | server_time | 서버시각 |