SentinelOne

구독
다운로드 0
업데이트 2026. 7. 7.

SentinelOne 로그인 이벤트

event.category = logins

# 필드명 타입 표시명 설명
1 _time DATE 시각 예: 2026-05-03 01:28:16
2 event_time DATE 이벤트시각 예: 2026-05-03 01:28:16
3 site_name STRING 사이트명 예: ACME
4 hostname STRING 호스트명 예: DESKTOP-EXAMPLE
5 user STRING 계정 예: demouser0001@mail.com
6 event_type STRING 이벤트유형 예: Login, Logout
7 image STRING 이미지 예: svchost.exe
8 cmd_line STRING 명령줄 예: C:\Windows\system32\svchost.ex...
9 src_ip IP 출발지IP 예: 192.0.2.10
10 login_type STRING 로그인유형 예: INTERACTIVE, UNLOCK, NETWORK
11 nt_domain STRING NT도메인 예: WORKGROUP
12 target_nt_domain STRING 대상NT도메인 예: MicrosoftAccount
13 is_admin_login BOOL 관리자로그인여부 예: true
14 login_success BOOL 로그인성공여부 예: true
15 nt_user STRING NT계정 예: DESKTOP-EXAMPLE$
16 login_target_sid STRING 대상계정SID 예: S-1-5-21-1214884534-2691577776...
17 login_session_id INT 로그인세션ID 예: 0
18 parent_image STRING 부모이미지 예: services.exe
19 parent_cmd_line STRING 부모명령줄 예: C:\Windows\system32\services.exe
20 event_category STRING 이벤트분류 예: logins
21 event_name STRING 이벤트이름 예: WINLOGONATTEMPT, WINLOGOFF
22 endpoint_type STRING 단말유형 예: laptop
23 os_family STRING OS유형 예: windows
24 os_name STRING OS이름 예: Windows 11 Home
25 os_rev STRING OS리비전 예: 26200
26 user_sid STRING 계정SID 예: S-1-5-18
27 parent_start_time DATE 부모시작일시 예: 2026-05-02 14:02:24
28 ppid LONG PPID 예: 1192
29 parent_user STRING 부모계정 예: DESKTOP-EXAMPLE\demouser
30 parent_image_md5 MD5 부모이미지MD5 16진수 32자
31 parent_image_sha1 SHA1 부모이미지SHA1 16진수 40자
32 parent_image_sha256 SHA256 부모이미지SHA256 16진수 64자
33 is_parent_image_signed BOOL 부모이미지서명여부 예: true
34 parent_image_path STRING 부모이미지경로 예: C:\Windows\System32\services.exe
35 parent_image_signer STRING 부모디지털서명 예: MICROSOFT WINDOWS PUBLISHER
36 parent_integrity_level STRING 부모무결성수준 예: SYSTEM
37 parent_subsystem STRING 부모서브시스템 예: SYS_WIN32
38 start_time DATE 시작일시 예: 2026-05-02 14:02:25
39 pid LONG PID 예: 2532
40 image_user STRING 이미지계정 예: DESKTOP-EXAMPLE\demouser
41 image_display_name STRING 이미지표시이름 예: Host Process for Windows Services
42 image_size LONG 이미지크기 바이트 단위
43 image_md5 MD5 이미지MD5 16진수 32자
44 image_sha1 SHA1 이미지SHA1 16진수 40자
45 image_sha256 SHA256 이미지SHA256 16진수 64자
46 image_path STRING 이미지경로 예: C:\Windows\System32\svchost.exe
47 image_signer STRING 디지털서명 예: MICROSOFT WINDOWS
48 is_image_signed BOOL 이미지서명여부 예: true
49 is_sign_verified BOOL 서명검증여부 예: true
50 integrity_level STRING 무결성수준 예: SYSTEM
51 subsystem STRING 서브시스템 예: SYS_WIN32
52 target_user STRING 대상계정 예: demouser0001@mail.com
53 agent_ver STRING 에이전트버전 예: 25.1.3.334
54 agent_uuid STRING 에이전트식별자 16진수 32자
55 session_id INT 세션ID 예: 0
56 account_id STRING 계정ID 예: 1234567890123456789
57 account_name STRING 계정명 예: Sentinel Labs PTE Korea
58 mgmt_id STRING 관리ID 예: 365
59 mgmt_url STRING 관리URL 예: apne1-9999-xxx.sentinelone.net
60 site_id STRING 사이트ID 예: 2387424777214565688
61 group_id STRING 그룹ID 예: FA509D275BA10626
62 event_id STRING 이벤트ID ULID 26자 + _순번
63 trace_id STRING 추적ID ULID 26자 (Crockford Base32)
64 packet_id STRING 패킷ID 16진수 32자
65 parent_process_uuid STRING 부모프로세스식별자 16진수 16자
66 process_uuid STRING 프로세스식별자 16진수 16자
67 parent_storyline STRING 부모스토리라인 16진수 16자
68 storyline STRING 스토리라인 16진수 16자
69 process_unique_key STRING 프로세스고유키 16진수 16자