Microsoft 365 log type
출처: 문서
본문
Microsoft 365 로그 타입
m365 로그 타입은 다음과 같이 Microsoft 365에 대한 다양한 데이터를 수집해요:
- 통화 상세 정보 레코드
- 성능 데이터
- SQL Server 이벤트
- 보안 이벤트
- 접근 제어 활동
다음 코드 스니펫에는 이 로그 타입에 대한 모든 raw_field 및 ecs 매핑이 담겨 있어요:
"mappings": [
{
"raw_field":"eventSource",
"ecs":"rsa.misc.event_source"
},
{
"raw_field":"eventName",
"ecs":"rsa.misc.event_desc"
},
{
"raw_field":"status",
"ecs":"rsa.misc.status"
},
{
"raw_field":"Payload",
"ecs":"rsa.misc.payload_dst"
}
]