Deep Security

다운로드 0
업데이트 2025. 2. 21.

Deep Security 무결성

이벤트 ID 2,000,000 ~ 2,999,999 범위, 30 (사용자 정의)

# 필드명 타입 표시명 설명
1 _time DATE 시각 로그 수신 시각
2 product STRING 제품 예: Deep Security Agent
3 ver STRING 버전 예: 50.0.3265
4 event_id INT 이벤트ID 예: 30
5 event_name STRING 이벤트이름 예: test integrity
6 image_path STRING 이미지경로 예: /usr/bin/vim
7 severity STRING 심각도 0-10 범위
8 tenant STRING 테넌트 예: 1234567890123
9 hostname STRING 호스트명 파일 생성, 수정, 삭제 이벤트가 발생한 호스트의 이름
10 user STRING 계정 파일 I/O를 수행한 프로세스 실행 계정
11 action STRING 작업 예: created, updated, renamed, deleted
12 entity_type STRING 대상유형 예: File
13 file_path STRING 파일경로 예: /path/to/settings.conf
14 msg STRING 메시지 예: When deleted the File had the following attributes: ..
15 tenant_id STRING 테넌트ID 예: 12345
16 host_id INT 호스트ID 예: 1

레퍼런스