ABSOLUTE의 변경 로그

날짜

변경사항

2023-07-07

개선: - 새로운 로그 형식을 지원하도록 Grok 패턴이 수정되었습니다. - 'actorType'이 'principal.user.attribute.roles.name'에 매핑되었습니다. - 'actorID'가 'principal.user.product_object_id'에 매핑되었습니다. - 'objectType'이 'Device'인 경우 'objectType'이 'principal.resource.resource_type'에 매핑되었습니다. - 'objectName'이 'principal.hostname'에 매핑되었습니다. - 'objectID'가 'principal.resource.product_object_id'에 매핑되었습니다. - 'dvc_ip'가 'intermediary.ip'에 매핑되었습니다. - 'hostname'이 'intermediary.hostname'에 매핑되었습니다. - 'pid'가 'about.process.pid'에 매핑되었습니다. - 'event_class'가 'metadata.product_event_type'에 매핑되었습니다. - 'device_version'이 'metadata.product_version'에 매핑되었습니다. - 'eventType'이 'metadata.product_event_type'에 매핑되었습니다. - 'verb'가 'security_result.summary'에 매핑되었습니다.