ABSOLUTE の変更ログ

Date

変更点

2023-07-07

機能強化: - 新しいログ形式をサポートするように Grok パターンを変更しました。 -「actorType」を「principal.user.attribute.roles.name」にマッピングしました。 -「actorID」を「principal.user.product_object_id」にマッピングしました。 -「objectType」が「Device」の場合に、「objectType」を「principal.resource.resource_type」にマッピングしました。 -「objectName」を「principal.hostname」にマッピングしました。 -「objectID」を「principal.resource.product_object_id」にマッピングしました。 -「dvc_ip」を「intermediary.ip」にマッピングしました。 -「hostname」を「intermediary.hostname」にマッピングしました。 -「pid」を「about.process.pid」にマッピングしました。 -「event_class」を「metadata.product_event_type」にマッピングしました。 -「device_version」を「metadata.product_version」にマッピングしました。 -「eventType」を「metadata.product_event_type」にマッピングしました。 -「verb」を「security_result.summary」にマッピングしました。