Other log type mappings
출처: 문서
본문
기타 로그 타입 매핑
Security Analytics는 특정 서비스나 시스템에 종속되지 않는 필드 매핑도 지원해요. 이러한 매핑 타입은 다음 카테고리로 나뉘어요:
- Application: 애플리케이션 로그를 기록해요.
- Advanced Persistent Threat (APT): APT 공격과 흔히 연관된 로그를 기록해요.
- Compliance: 컴플라이언스 관련 로그를 기록해요.
- macOS: Mac 기기로 네트워크에 접속할 때 이벤트 로그를 기록해요.
- Proxy: 프록시 이벤트 관련 로그를 기록해요.
- Web: 웹을 통한 네트워크 접근 관련 로그를 기록해요.
각 로그 타입은 다음 코드 조각에서 볼 수 있듯이 동일한 필드 매핑을 담고 있어요:
"mappings": [
{
"raw_field":"record_type",
"ecs":"dns.answers.type"
},
{
"raw_field":"query",
"ecs":"dns.question.name"
},
{
"raw_field":"parent_domain",
"ecs":"dns.question.registered_domain"
},
{
"raw_field":"creationTime",
"ecs":"timestamp"
}
]