これらの Omnissa Trust Network のデータ定義を使用すると、ダッシュボードでのウィジェットの分析、レポートの作成、Omnissa Intelligence でのワークフローの作成を行うために役立ちます。
BETTER Mobile
| データ フィールド | 定義 | Raw データ名 |
|---|
| エージェント アドレス | エージェント アドレス。 | agent_address |
| エージェント DNS ドメイン | エージェント DNS ドメイン。 | agent_dns_domain |
| エージェント ホスト名 | エージェント ホスト名。 | agent_host_name |
| エージェント ID | エージェント ID。 | agent_id |
| エージェント MAC アドレス | エージェント MAC アドレス。 | agent_mac_address |
| エージェント NT ドメイン | エージェント NT ドメイン。 | agent_nt_domain |
| エージェント受信時間 | エージェント受信時間。 | agent_receipt_time |
| エージェント タイム ゾーン | エージェント タイム ゾーン。 | agent_time_zone |
| エージェント変換済みアドレス | エージェント変換済みアドレス。 | agent_translated_address |
| エージェント変換済みゾーン外部 ID | エージェント変換済みゾーン外部 ID。 | agent_translated_zone_external_id |
| エージェント変換済みゾーン URI | エージェント変換済みゾーン URI。 | agent_translated_zone_uri |
| エージェント タイプ | エージェントのタイプ。 | agent_type |
| Agent バージョン | エージェントのバージョン。 | agent_version |
| エージェント ゾーン外部 ID | エージェント ゾーン外部 ID。 | agent_zone_external_id |
| エージェント ゾーン URI | エージェント ゾーン URI。 | agent_zone_uri |
| アプリ名 | アプリの名前。 | appname |
| アプリケーション プロトコル | アプリケーション プロトコル。 | application_protocol |
| 基本イベント数 | 基本イベント数。 | base_event_count |
| 受信バイト数 | 受信バイト数。 | bytes_in |
| 送信バイト数 | 送信バイト数。 | bytes_out |
| CEF 日付プリフィックス | 共通イベント形式ヘッダーの前の日付プリフィックス。 | cef_date_prefix |
| CEF イベント ID | ArcSight によって割り当てられた一意の ID。 | cef_event_id |
| CEF ホスト プリフィックス | 共通イベント形式のホスト プリフィックス。 | cef_host_prefix |
| ユーザー外部 ID | ユーザーの外部 ID。 | customer_external_id |
| お客様の URI | お客様の URI。 | customer_uri |
| 出力先アドレス | 宛先アドレス。 | destination_address |
| ターゲット DNS ドメイン | 宛先 DNS ドメイン。 | destination_dns_domain |
| 宛先 GEO 緯度 | 宛先 GEO 緯度。 | destination_geo_latitude |
| 宛先 GEO 経度 | 宛先 GEO経度。 | destination_geo_longitude |
| 宛先ホスト名 | 宛先ホスト名。 | destination_host_name |
| 宛先 MAC アドレス | 宛先 MAC アドレス。 | destination_mac_address |
| 宛先 NT ドメイン | 宛先 NT ドメイン。 | destination_nt_domain |
| 宛先ポート | 宛先ポート。 | destination_port |
| 宛先プロセス ID | 宛先プロセス ID。 | destination_process_id |
| 宛先プロセス名 | 宛先プロセス名。 | destination_process_name |
| 宛先サービス名 | 宛先サービス名。 | destination_service_name |
| 宛先変換済みアドレス | 宛先変換済みアドレス。 | destination_translated_address |
| 宛先変換済みポート | 宛先変換済みポート。 | destination_translated_port |
| 宛先変換済みゾーン外部 ID | 宛先変換済みゾーン外部 ID。 | destination_translated_zone_external_id |
| 宛先変換済みゾーン URI | 宛先変換済みゾーン URI。 | destination_translated_zone_uri |
| 宛先ユーザー ID | 宛先プロセス ID。 | destination_user_id |
| 宛先ユーザー名 | 宛先ユーザー名。 | destination_user_name |
| ターゲット ユーザー権限 | ターゲット ユーザー権限。 | destination_user_privileges |
| 宛先ゾーン外部 ID | 宛先ゾーン外部 ID。 | destination_zone_external_id |
| 宛先ゾーン URI | 宛先ゾーン URI。 | destination_zone_uri |
| デバイス アクション | デバイス アクション。 | device_action |
| デバイス アドレス | デバイス アドレス。 | device_address |
| デバイス カスタム日付 1 | デバイス カスタム日付 1。 | device_custom_date_1 |
| デバイス カスタム日付 2 | デバイス カスタム日付 2。 | device_custom_date_2 |
| デバイス カスタム浮動小数点 1 | デバイス カスタム浮動小数点 1。 | device_custom_floating_point_1 |
| デバイス カスタム浮動小数点 2 | デバイス カスタム浮動小数点 2。 | device_custom_floating_point_2 |
| デバイス カスタム浮動小数点 3 | デバイス カスタム浮動小数点 3。 | device_custom_floating_point_3 |
| デバイス カスタム浮動小数点 4 | デバイス カスタム浮動小数点 4。 | device_custom_floating_point_4 |
| デバイス カスタム IPV6 アドレス 1 | デバイス カスタム IPV6 アドレス 1。 | device_custom_ipv6_address_1 |
| デバイス カスタム IPV6 アドレス 3 | デバイス カスタム IPV6 アドレス 3。 | device_custom_ipv6_address_3 |
| デバイス カスタム IPV6 アドレス 4 | デバイス カスタム IPV6 アドレス 4。 | device_custom_ipv6_address_1 |
| デバイス カスタム番号 1 | デバイス カスタム番号 1。 | device_custom_number_1 |
| デバイス カスタム番号 2 | デバイス カスタム番号 2。 | device_custom_number_2 |
| デバイス カスタム番号 3 | デバイス カスタム番号 3。 | device_custom_number_3 |
| デバイス カスタム文字列 1 | デバイス カスタム番号 1。 | device_custom_string_1 |
| デバイス カスタム文字列 2 | デバイス カスタム番号 2。 | device_custom_string_2 |
| デバイス カスタム文字列 3 | デバイス カスタム番号 3。 | device_custom_string_3 |
| デバイス カスタム文字列 4 | デバイス カスタム番号 4。 | device_custom_string_4 |
| デバイス カスタム文字列 5 | デバイス カスタム番号 5。 | device_custom_string_5 |
| デバイス カスタム文字列 6 | デバイス カスタム番号 6。 | device_custom_string_6 |
| デバイス アクション | デバイス アクション。 | device_direction |
| DNS ドメイン | デバイスの DNS ドメイン。 | device_dns_domain |
| デバイス イベント カテゴリ | デバイス イベント カテゴリ。 | device_event_category |
| デバイス イベント クラス ID | デバイス イベント クラス ID。 | device_event_class_id |
| デバイス外部 ID | デバイス外部 ID。 | device_external_id |
| デバイス機能 | デバイス機能。 | device_facility |
| デバイス ホスト名 | デバイス ホスト名。 | device_host_name |
| デバイス受信インターフェイス | デバイス受信インターフェイス。 | device_inbound_interface |
| デバイスの MAC アドレス | デバイス MAC アドレス。 | device_mac_address |
| デバイス NT ドメイン | デバイスの NT ドメイン。 | device_nt_domain |
| デバイス送信インターフェイス | デバイス送信インターフェイス。 | device_outbound_interface |
| デバイス ペイロード ID | デバイス ペイロード ID。 | device_payload_id |
| デバイス プロセス ID | デバイス プロセス ID。 | device_process_id |
| デバイス プロセス名 | デバイス プロセス名。 | device_process_name |
| デバイス プロダクト | デバイス プロダクト。 | device_product |
| デバイス受信時間 | デバイス受信時間。 | device_receipt_time |
| デバイスのタイム ゾーン | デバイスのタイム ゾーン | device_time_zone |
| デバイス変換済みアドレス | デバイス変換済みアドレス。 | device_translated_address |
| デバイス変換済みゾーン外部 ID | デバイス変換済みゾーン外部 ID。 | device_translated_zone_external_id |
| デバイス変換済みゾーン URI | デバイス変換済みゾーン URI。 | device_translated_zone_uri |
| デバイス ベンダー | デバイス ベンダー。 | device_vendor |
| デバイス バージョン | デバイス バージョン。 | device_version |
| デバイス ゾーン外部 ID | デバイス ゾーン外部 ID。 | device_zone_external_id |
| デバイス ゾーン URI | デバイス ゾーン URI。 | device_zone_uri |
| 終了時刻 | 完了または時間の長さをマークするイベント、プロセス、または期間の終了時間。 | end_time |
| イベント名 | イベント名。 | name |
| イベントの結果 | イベントの結果。 | event_outcome |
| 外部 ID | 外部 ID。 | external_id |
| 設備 | 設備。 | facility |
| ファイル作成時刻 | ファイル作成時刻。 | file_create_time |
| ファイルのハッシュ | ファイル ハッシュ。 | file_hash |
| ファイル ID | ファイル ID。 | file_id |
| ファイル変更時間 | ファイル変更時間。 | file_modification_time |
| ファイル名 | ファイル名。 | file_name |
| ファイル パス | ファイル パス。 | file_path |
| ファイル権限 | ファイル権限。 | file_permission |
| ファイルサイズ： | ファイル サイズ。 | file_size |
| ファイル タイプ | ファイル タイプ。 | file_type |
| Flex 日付 1 | Flex 日付 1。 | flex_date_1 |
| Flex 文字列 1 | Flex 文字列 1。 | flex_string_1 |
| Flex 文字列 2 | Flex 文字列 2。 | flex_string_2 |
| レベル | レベル。 | level |
| メッセージ | イベントに関する 詳細を示す任意のメッセージ。 | msg |
| メッセージID | メッセージ ID。 | message_id |
| メッセージ タイプ | メッセージ タイプ。 | message_type |
| OS バージョン | オペレーティング システムのバージョン。 | osversion |
| 古いファイル作成時間 | 古いファイル作成時間。 | old_file_create_time |
| 古いファイル ハッシュ | 古いファイル ハッシュ。 | old_file_hash |
| 古いファイル ID | 古いファイル ID。 | old_file_id |
| 古いファイル変更時間 | 古いファイル変更時間。 | old_file_modification_time |
| 古いファイル名 | 古いファイル名。 | old_file_name |
| 古いファイル パス | 古いファイル パス。 | old_file_path |
| 古いファイル権限 | 古いファイル権限。 | old_file_permission |
| 古いファイル サイズ | 古いファイル サイズ。 | old_file_size |
| 古いファイル タイプ | 古いファイル タイプ。 | old_file_type |
| パートナー名 | パートナー名。 | partner_name |
| プラットフォーム | オブジェクトのプラットフォーム。 | プラットフォーム |
| プロセス ID | プロセス ID。 | process_id |
| Raw イベント | Raw イベント。 | raw_event |
| 理由 | 脅威に対処するための根拠。 | reason |
| リモート アドレス | リモート アドレス。 | remote_address |
| クライアント アプリケーションの要求 | クライアント アプリケーションの要求。 | request_client_application |
| 要求コンテキスト | 要求コンテキスト。 | request_context |
| 要求の Cookie | 要求の Cookie。 | request_cookies |
| 要求メソッド | 要求メソッド。 | request_method |
| 要求 URL | 要求 URL。 | request_url |
| 重要度 | 重要度。 | severity |
| ソース アドレス | ソース アドレス。 | source_address |
| ソース DNS ドメイン | ソース DNS ドメイン。 | source_dns_domain |
| ソース GEO 緯度 | ソース GEO 緯度。 | source_geo_latitude |
| ソース GEO 経度 | ソース GEO 経度。 | source_geo_longitude |
| ソース ホスト名 | ソース ホスト名。 | source_host_name |
| ソース MAC アドレス | ソース MAC アドレス。 | source_mac_address |
| ソース NT ドメイン | ソース NT ドメイン。 | source_nt_domain |
| ソース ポート | ソース ポート。 | source_port |
| ソース プロセス ID | ソース プロセス ID。 | source_process_id |
| ソース プロセス名 | ソース プロセス名。 | source_process_name |
| ソース サービス名 | ソース サービス名。 | source_service_name |
| ソース変換済みアドレス | ソース変換済みアドレス。 | source_translated_address |
| ソース変換済みポート | ソース変換済みポート。 | source_translated_port |
| ソース変換済みゾーン外部 ID | ソース変換済みゾーン外部 ID。 | source_translated_zone_external_id |
| ソース変換済みゾーン URI | ソース変換済みゾーン URI。 | source_translated_zone_uri |
| ソース ユーザー ID | ソース ユーザー ID。 | source_user_id |
| ソース ユーザー名 | ソース ユーザー 名。 | source_user_name |
| ソース ユーザー権限 | ソース ユーザー権限。 | source_user_privileges |
| ソース ゾーン外部 ID | ソース ゾーン外部 ID。 | source_zone_external_id |
| ソース ゾーン URI | ソース ゾーン URI。 | source_zone_uri |
| 開始時刻 | イベント、プロセス、または期間の開始時刻。 | start_time |
| 構造データ | 構造データ。 | structure_data |
| タイムスタンプ | イベントまたはプロセスのタイムスタンプ。 | timestamp |
| 転送プロトコル | 転送プロトコル。 | transport_protocol |
| タイプ | 脅威のタイプを一覧表示します。 | type |
カーボン ブラック
Intelligence Console に表示される取り込まれたデータ
このリストのデータは、Intelligence で Carbon Black から取り込まれたもので、Intelligence console に表示されます。
| データ フィールド | 定義 | Raw データ名 |
|---|
| Carbon Black CB Defense のイベント ID | Carbon Black で報告されたイベントの一意の識別子を表します。 | threatinfo_threatcause_causeeventid |
| Carbon Black デバイスの E メール | デバイスの登録に使用されたメールアドレスを、Carbon Black Defense console にリストとして表示します。 | deviceinfo_email |
| Carbon Black デバイス ID | Carbon Black データベース内の一意のデバイス ID。 | deviceinfo_deviceid |
| Carbon Black デバイス名 | Carbon Black Defense console に表示されるデバイス名。 | deviceinfo_devicename |
| Carbon Black イベントの説明 | Carbon Black によって報告された脅威イベントの説明。 | eventdescription |
| Carbon Black の外部 IP アドレス | Carbon Black で報告されたデバイスの外部 IP アドレスを一覧表示します。 | deviceinfo_externalipaddress |
| Carbon Black グループ名 | デバイス グループの名前を、Carbon Black Defense console に一覧表示します。 | deviceinfo_groupname |
| Carbon Black インシデント ID | Carbon Black で生成された各インシデントの一意の ID。 | threatinfo_incidentid |
| Carbon Black の内部 IP アドレス | Carbon Black で報告されたデバイスの内部 IP アドレスを一覧表示します。 | deviceinfo_internalipaddress |
| Carbon Black のメイン プロセス ハッシュ (SHA256) | プロセスのハッシュ/署名を一覧表示します。これは、Carbon Black により脅威イベントを引き起こしたと報告されたものです。 | threatinfo_threatcause_actor |
| Carbon Black のメイン プロセスの評価 | Carbon Black が報告したプロセスの評価です。 | threatinfo_threatcause_reputation |
| Carbon Black のオリジン ソース | Carbon Black によって報告された脅威の原因。 | threatinfo_threatcause_originsourcetype |
| Carbon Black のルール名 | Carbon Black Defense コンソールでルールを識別するために使用される一意の名前を一覧表示します。 | rulename |
| Carbon Black の重要度スコア | 脅威イベントの重要度を表す方法として、Carbon Black が使用する番号付きスコア。 | threatinfo_score |
| Carbon Black の脅威名 | Carbon Black によって報告された脅威の識別に使用する名前を一覧表示します。 | threatinfo_threatcause_actorname |
| Carbon Black の脅威の理由 | Carbon Black が報告した脅威の理由。 | threatinfo_threatcause_reason |
| Carbon Black の脅威の概要 | Carbon Black によって報告された脅威イベントの概要。 | threatinfo_summary |
| CB Defense のアラートへのリンク | Carbon Black Defense console 内で脅威の詳細へのリンクを提供します。 | url |
Intelligence Console に表示されない取り込まれたデータ
リストされているデータは、Carbon Black から Intelligence に取り込まれたものですが、Intelligence console には表示されません。
| カーボン ブラック Raw データ名 | 定義 |
|---|
| deviceinfo_devicetype | Carbon Black によって報告されたデバイスのメーカーまたはタイプが一覧表示されます。 |
| deviceinfo_deviceversion | Carbon Black で報告されたデバイスの OS バージョンが一覧表示されます。 |
| deviceinfo_targetprioritycode | （デバイスにセンサーを配置するときに定義された）デバイスの優先順位を一覧表示します。 |
| deviceinfo_targetprioritytype | デバイスの優先度（デバイスにセンサーを配置するときに定義された低、中、または高）を一覧表示します。 |
| deviceinfo_uemid | Carbon Black がすべての脅威イベントとともに報告し、Intelligence でのデバイスの相関に必要な、デバイスの一意の識別子を示します。 |
| eventtime | Carbon Black によって報告された、脅威イベントの発生時間。 |
| threatinfo_indicators | Carbon Black によって報告された脅威のインジケータを一覧表示します。 |
| threatinfo_threatcause_actorprocessppid | Carbon Black によって報告された、問題のあるプロセスのプロセス ID。 |
| threatinfo_threatcause_threatcategory | Carbon Black によって報告された脅威のカテゴリ。 |
| threatinfo_time | Carbon Black で生成された脅威情報を示します。 |
| type | Carbon Black によって報告された脅威のタイプを一覧表示します。 |
Check Point
| データ フィールド | 定義 | Raw データ名 |
|---|
| エージェント アドレス | エージェント アドレス。 | agent_address |
| エージェント DNS ドメイン | エージェント DNS ドメイン。 | agent_dns_domain |
| エージェント ホスト名 | エージェント ホスト名。 | agent_host_name |
| エージェント ID | エージェント ID。 | agent_id |
| エージェント MAC アドレス | エージェント MAC アドレス。 | agent_mac_address |
| エージェント NT ドメイン | エージェント NT ドメイン。 | agent_nt_domain |
| エージェント受信時間 | エージェント受信時間。 | agent_receipt_time |
| エージェント タイム ゾーン | エージェント タイム ゾーン。 | agent_time_zone |
| エージェント変換済みアドレス | エージェント変換済みアドレス。 | agent_translated_address |
| エージェント変換済みゾーン外部 ID | エージェント変換済みゾーン外部 ID。 | agent_translated_zone_external_id |
| エージェント変換済みゾーン URI | エージェント変換済みゾーン URI。 | agent_translated_zone_uri |
| エージェント タイプ | エージェント タイプ。 | agent_type |
| Agent バージョン | エージェント バージョン。 | agent_version |
| エージェント ゾーン外部 ID | エージェント ゾーン外部 ID。 | agent_zone_external_id |
| エージェント ゾーン URI | エージェント ゾーン URI。 | agent_zone_uri |
| アプリケーション プロトコル | アプリケーション プロトコル。 | application_protocol |
| 基本イベント数 | 基本イベント数。 | base_event_count |
| 受信バイト数 | 受信バイト数。 | bytes_in |
| 送信バイト数 | 送信バイト数。 | bytes_out |
| CEF 日付プリフィックス | 共通イベント形式の日付プリフィックス。 | cef_date_prefix |
| CEF イベント ID | ArcSight によって割り当てられた一意の ID。 | cef_event_id |
| CEF ホスト プリフィックス | 共通イベント形式のホスト プリフィックス。 | cef_host_prefix |
| ユーザー外部 ID | ユーザーの外部 ID。 | customer_external_id |
| お客様の URI | ユーザーの URI。 | customer_uri |
| 出力先アドレス | 宛先アドレス。 | destination_address |
| ターゲット DNS ドメイン | 宛先 DNS ドメイン。 | destination_dns_domain |
| 宛先 GEO 緯度 | 宛先 GEO 緯度。 | destination_geo_latitude |
| 宛先 GEO 経度 | 宛先 GEO経度。 | destination_geo_longitude |
| 宛先ホスト名 | 宛先ホスト名。 | destination_host_name |
| 宛先 MAC アドレス | 宛先 MAC アドレス。 | destination_mac_address |
| 宛先 NT ドメイン | 宛先 NT ドメイン。 | destination_nt_domain |
| 宛先ポート | 宛先ポート。 | destination_port |
| 宛先プロセス ID | 宛先プロセス ID。 | destination_process_id |
| 宛先プロセス名 | 宛先プロセス名。 | destination_process_name |
| 宛先サービス名 | 宛先サービス名。 | destination_service_name |
| 宛先変換済みアドレス | 宛先変換済みアドレス。 | destination_translated_address |
| 宛先変換済みポート | 宛先変換済みポート。 | destination_translated_port |
| 宛先変換済みゾーン外部 ID | 宛先変換済みゾーン外部 ID。 | destination_translated_zone_external_id |
| 宛先変換済みゾーン URI | 宛先変換済みゾーン URI。 | destination_translated_zone_uri |
| 宛先ユーザー ID | 宛先プロセス ID。 | destination_user_id |
| 宛先ユーザー名 | 宛先ユーザー名。 | destination_user_name |
| ターゲット ユーザー権限 | ターゲット ユーザー権限。 | destination_user_privileges |
| 宛先ゾーン外部 ID | 宛先ゾーン外部 ID。 | destination_zone_external_id |
| 宛先ゾーン URI | 宛先ゾーン URI。 | destination_zone_uri |
| デバイス アクション | デバイス アクション。 | device_action |
| デバイス アドレス | デバイス アドレス。 | device_address |
| デバイス カスタム日付 1 | デバイス カスタム日付 1。 | device_custom_date_1 |
| デバイス カスタム日付 2 | デバイス カスタム日付 2。 | device_custom_date_2 |
| デバイス カスタム浮動小数点 1 | デバイス カスタム浮動小数点 1。 | device_custom_floating_point_1 |
| デバイス カスタム浮動小数点 2 | デバイス カスタム浮動小数点 2。 | device_custom_floating_point_2 |
| デバイス カスタム浮動小数点 3 | デバイス カスタム浮動小数点 3。 | device_custom_floating_point_3 |
| デバイス カスタム浮動小数点 4 | デバイス カスタム浮動小数点 4。 | device_custom_floating_point_4 |
| デバイス カスタム IPV6 アドレス 1 | デバイス カスタム IPV6 アドレス 1。 | device_custom_ipv6_address_1 |
| デバイス カスタム IPV6 アドレス 3 | デバイス カスタム IPV6 アドレス 3。 | device_custom_ipv6_address_3 |
| デバイス カスタム IPV6 アドレス 4 | デバイス カスタム IPV6 アドレス 4。 | device_custom_ipv6_address_1 |
| デバイス カスタム番号 1 | デバイス カスタム番号 1。 | device_custom_number_1 |
| デバイス カスタム番号 2 | デバイス カスタム番号 2。 | device_custom_number_2 |
| デバイス カスタム番号 3 | デバイス カスタム番号 3。 | device_custom_number_3 |
| デバイス カスタム文字列 1 | デバイス カスタム番号 1。 | device_custom_string_1 |
| デバイス カスタム文字列 2 | デバイス カスタム番号 2。 | device_custom_string_2 |
| デバイス カスタム文字列 3 | デバイス カスタム番号 3。 | device_custom_string_3 |
| デバイス カスタム文字列 4 | デバイス カスタム番号 4。 | device_custom_string_4 |
| デバイス カスタム文字列 5 | デバイス カスタム番号 5。 | device_custom_string_5 |
| デバイス カスタム文字列 6 | デバイス カスタム番号 6。 | device_custom_string_6 |
| デバイス アクション | デバイス アクション。 | device_direction |
| DNS ドメイン | デバイスの DNS ドメイン。 | device_dns_domain |
| デバイス イベント カテゴリ | デバイス イベント カテゴリ。 | device_event_category |
| デバイス イベント クラス ID | デバイス イベント クラス ID。 | device_event_class_id |
| デバイス外部 ID | デバイス外部 ID。 | device_external_id |
| デバイス機能 | デバイス機能。 | device_facility |
| デバイス ホスト名 | デバイス ホスト名。 | device_host_name |
| デバイス受信インターフェイス | デバイス受信インターフェイス。 | device_inbound_interface |
| デバイスの MAC アドレス | デバイスの MAC アドレス。 | device_mac_address |
| デバイス NT ドメイン | デバイスの NT ドメイン。 | device_nt_domain |
| デバイス送信インターフェイス | デバイス送信インターフェイス。 | device_outbound_interface |
| デバイス ペイロード ID | デバイス ペイロード ID。 | device_payload_id |
| デバイス プロセス ID | デバイス プロセス ID。 | device_process_id |
| デバイス プロセス名 | デバイス プロセス名。 | device_process_name |
| デバイス プロダクト | デバイス プロダクト。 | device_product |
| デバイス受信時間 | デバイス受信時間。 | device_receipt_time |
| デバイスのタイム ゾーン | デバイスのタイム ゾーン | device_time_zone |
| デバイス変換済みアドレス | デバイス変換済みアドレス。 | device_translated_address |
| デバイス変換済みゾーン外部 ID | デバイス変換済みゾーン外部 ID。 | device_translated_zone_external_id |
| デバイス変換済みゾーン URI | デバイス変換済みゾーン URI。 | device_translated_zone_uri |
| デバイス タイプ | デバイスのタイプ。 | devicetype |
| デバイス ベンダー | デバイス ベンダー。 | device_vendor |
| デバイス バージョン | デバイス バージョン。 | device_version |
| デバイス ゾーン外部 ID | デバイス ゾーン外部 ID。 | device_zone_external_id |
| デバイス ゾーン URI | デバイス ゾーン URI | device_zone_uri |
| 終了時刻 | 完了または時間の長さをマークするイベント、プロセス、または期間の終了時間。 | end_time |
| イベント名 | イベント名。 | name |
| イベントの結果 | イベントの結果。 | event_outcome |
| 外部 ID | 外部 ID。 | external_id |
| 設備 | 設備。 | facility |
| ファイル作成時刻 | ファイル作成時刻。 | file_create_time |
| ファイルのハッシュ | ファイル ハッシュ。 | file_hash |
| ファイル ID | ファイル ID。 | file_id |
| ファイル変更時間 | ファイル変更時間。 | file_modification_time |
| ファイル名 | ファイル名。 | file_name |
| ファイル パス | ファイル パス。 | file_path |
| ファイル権限 | ファイル権限。 | file_permission |
| ファイルサイズ： | ファイル サイズ。 | file_size |
| ファイル タイプ | ファイル タイプ。 | file_type |
| Flex 日付 1 | Flex 日付 1。 | flex_date_1 |
| Flex 文字列 1 | Flex 文字列 1。 | flex_string_1 |
| Flex 文字列 2 | Flex 文字列 2。 | flex_string_2 |
| レベル | レベル。 | level |
| メッセージ | イベントに関する 詳細を示す任意のメッセージ。 | msg |
| メッセージID | メッセージ ID。 | message_id |
| メッセージ タイプ | メッセージ タイプ。 | message_type |
| 古いファイル作成時間 | 古いファイル作成時間。 | old_file_create_time |
| 古いファイル ハッシュ | 古いファイル ハッシュ。 | old_file_hash |
| 古いファイル ID | 古いファイル ID。 | old_file_id |
| 古いファイル変更時間 | 古いファイル変更時間。 | old_file_modification_time |
| 古いファイル名 | 古いファイル名。 | old_file_name |
| 古いファイル パス | 古いファイル パス。 | old_file_path |
| 古いファイル権限 | 古いファイル権限。 | old_file_permission |
| 古いファイル サイズ | 古いファイル サイズ。 | old_file_size |
| 古いファイル タイプ | 古いファイル タイプ。 | old_file_type |
| パートナー デバイス識別子 | パートナー デバイス識別子。 | partner_device_identifier |
| パートナー名 | パートナー名。 | partner_name |
| プロセス ID | プロセス ID。 | process_id |
| Raw イベント | Raw イベント。 | raw_event |
| 理由 | 脅威に対処するための根拠。 | reason |
| リモート アドレス | リモート アドレス。 | remote_address |
| クライアント アプリケーションの要求 | クライアント アプリケーションの要求。 | request_client_application |
| 要求コンテキスト | 要求コンテキスト。 | request_context |
| 要求の Cookie | 要求の Cookie。 | request_cookies |
| 要求メソッド | 要求メソッド。 | request_method |
| 要求 URL | 要求 URL。 | request_url |
| 重要度 | 重要度。 | severity |
| ソース アドレス | ソース アドレス。 | source_address |
| ソース DNS ドメイン | ソース DNS ドメイン。 | source_dns_domain |
| ソース GEO 緯度 | ソース GEO 緯度。 | source_geo_latitude |
| ソース GEO 経度 | ソース GEO 経度。 | source_geo_longitude |
| ソース ホスト名 | ソース ホスト名。 | source_host_name |
| ソース MAC アドレス | ソース MAC アドレス。 | source_mac_address |
| ソース NT ドメイン | ソース NT ドメイン。 | source_nt_domain |
| ソース ポート | ソース ポート。 | source_port |
| ソース プロセス ID | ソース プロセス ID。 | source_process_id |
| ソース プロセス名 | ソース プロセス名。 | source_process_name |
| ソース サービス名 | ソース サービス名。 | source_service_name |
| ソース変換済みアドレス | ソース変換済みアドレス。 | source_translated_address |
| ソース変換済みポート | ソース変換済みポート。 | source_translated_port |
| ソース変換済みゾーン外部 ID | ソース変換済みゾーン外部 ID。 | source_translated_zone_external_id |
| ソース変換済みゾーン URI | ソース変換済みゾーン URI。 | source_translated_zone_uri |
| ソース ユーザー ID | ソース ユーザー ID。 | source_user_id |
| ソース ユーザー名 | ソース ユーザー 名。 | source_user_name |
| ソース ユーザー権限 | ソース ユーザー権限。 | source_user_privileges |
| ソース ゾーン外部 ID | ソース ゾーン外部 ID。 | source_zone_external_id |
| ソース ゾーン URI | ソース ゾーン URI。 | source_zone_uri |
| 開始時刻 | イベント、プロセス、または期間の開始時刻。 | start_time |
| 構造データ | 構造データ。 | structure_data |
| 転送プロトコル | 転送プロトコル。 | transport_protocol |
| タイプ | 脅威のタイプを一覧表示します。 | type |
Lookout for Work
| データ フィールド | 定義 | Raw データ名 |
|---|
| アクター ID | 脅威を実行するアクターの ID。 | actor_id |
| アクター タイプ | 脅威を実行するアクターのタイプ。 | actor_type |
| アプリ名 | アプリ名。 | details_applicationname |
| アプリ パッケージ名 | アプリ パッケージ名。 | details_packagename |
| 変更タイプ | オブジェクトに対する変更のタイプ。 | changetype |
| ユーザー デバイス ID | ユーザーのデバイスを識別する番号。 | target_customerdeviceid |
| デバイス アクティベーションの状態 | デバイス アクティベーションの状態。 | details_activationstatus |
| デバイス E メール | デバイス E メール。 | target_emailaddress |
| デバイスのメーカー | デバイスのメーカー。 | target_manufacturer |
| デバイス モデル | デバイス モデル。 | target_model |
| デバイス組織グループ ID | 組織グループを識別する番号。 | info_devicegroupids |
| デバイスのセキュリティ状態 | デバイスのセキュリティ状態。 | details_securitystatus |
| イベント時間 | イベントが発生した時刻。 | eventtime |
| ファイル名 | ファイル名。 | details_filename |
| ファイル パス | ファイル パス。 | details_path |
| IP アドレス | IP アドレスの詳細。 | details_dnsipaddresses |
| 検索イベント タイプ | 検索イベント タイプ。 | type |
| MAC アドレス | MAC アドレス。 | details_macaddress |
| ネットワーク IP アドレス | 複数のネットワーク IP アドレスを一覧表示します。 | details_networkthreatdetails_dnsipaddresses |
| ネットワーク MAC アドレス | ネットワーク MAC アドレス。 | details_networkthreatdetails_macaddress |
| ネットワーク プロキシ IP アドレス | ネットワーク プロキシ IP アドレス。 | details_networkthreatdetails_proxyaddress |
| ネットワーク プロキシ ポート | ネットワーク プロキシ ポート。 | details_networkthreatdetails_proxyport |
| ネットワーク脅威 | ネットワーク脅威。 | details_networkthreatdetails_type |
| ネットワーク VPN IP アドレス | ネットワーク VPN IP アドレス。 | details_networkthreatdetails_vpnlocaladdress |
| ネットワーク VPN 存在ブール値 | ネットワーク VPN のブール値変数（存在する場合）。 | details_networkthreatdetails_vpnpresent |
| ネットワーク ワイヤレス ネットワーク ID | ネットワーク ワイヤレス ネットワーク ID。 | details_networkthreatdetails_ssid |
| OS バージョン | オペレーティング システムのバージョン。 | details_osversion |
| パートナー名 | パートナーの名前。 | partner_name |
| PCP デバイス カテゴリ | 優先度コード ポイント デバイス カテゴリを一覧表示します。 | details_pcpcategories |
| PCP デバイスの応答 | 優先度コード ポイント デバイス応答を一覧表示します。 | details_pcpdeviceresponse |
| PCP レポートの理由 | 優先順位コード ポイント レポートの理由を一覧表示します。 | details_pcpreportingreason |
| PCP ユーザー アクション | 優先順位コード ポイント ユーザー アクションを一覧表示します。 | details_pcpuseraction |
| プラットフォーム | オブジェクトのプラットフォーム。 | target_platform |
| 保護ステータス | 保護ステータス。 | details_protectionstatus |
| プロキシ IP アドレス | プロキシ IP アドレス。 | details_proxyaddress |
| プロキシ ポート | プロキシ ポート。 | details_proxyport |
| ターゲット ID | 脅威のターゲットの ID。 | target_id |
| 脅威アクション | 脅威のアクション。 | details_action |
| 脅威 ID | 脅威を識別する番号。 | details_id |
| 脅威インジケーター | 脅威を識別するシグナル。 | details_classifications |
| 脅威の重要度 | 脅威の重要度。 | details_severity |
| 脅威タイプ | 脅威のタイプ。 | details_type |
| 信頼済みアプリ署名 ID | アプリが正当であることを確認するための、コード署名証明書を要求するオブジェクトの ID。 | details_trustedsigningidentity |
| 更新された詳細 | 脅威の更新された詳細。 | updateddetails |
| URL | URL。 | details_url |
| VPN IP アドレス | VPN IP アドレス。 | details_vpnlocaladdress |
| VPN 存在ブール値 | VPN のブール値変数（存在する場合）。 | details_vpnpresent |
| ワイヤレス ネットワーク ID | ワイヤレス ネットワークの ID。 | details_ssid |
Netskope
| データ フィールド | 定義 | Raw データ名 |
|---|
| アクセスされたクラウド オブジェクト タイプ | アクセスされたクラウド オブジェクト タイプ。 | object_type |
| 操作 | アクション。 | アクション |
| エージェント アドレス | エージェント アドレス。 | agent_address |
| エージェント DNS ドメイン | エージェント DNS ドメイン。 | agent_dns_domain |
| エージェント ホスト名 | エージェント ホスト名。 | agent_host_name |
| エージェント ID | エージェント ID。 | agent_id |
| エージェント MAC アドレス | エージェント MAC アドレス。 | agent_mac_address |
| エージェント NT ドメイン | エージェント NT ドメイン。 | agent_nt_domain |
| エージェント受信時間 | エージェント受信時間。 | agent_receipt_time |
| エージェント タイム ゾーン | エージェント タイム ゾーン。 | agent_time_zone |
| エージェント変換済みアドレス | エージェント変換済みアドレス。 | agent_translated_address |
| エージェント変換済みゾーン外部 ID | エージェント変換済みゾーン外部 ID。 | agent_translated_zone_external_id |
| エージェント変換済みゾーン URI | エージェント変換済みゾーン URI。 | agent_translated_zone_uri |
| エージェント タイプ | エージェント タイプ。 | agent_type |
| Agent バージョン | エージェント バージョン。 | agent_version |
| エージェント ゾーン外部 ID | エージェント ゾーン外部 ID。 | agent_zone_external_id |
| エージェント ゾーン URI | エージェント ゾーン URI。 | agent_zone_uri |
| アラート タイプ | アラート タイプ。 | alert_type |
| アプリ | アプリ。 | （削除） |
| アプリカテゴリ | アプリ カテゴリ。 | appcategory |
| アプリの都市 | アプリの都市。 | dst_location |
| アプリの国 | アプリの国。 | dst_country |
| アプリの IP | アプリの IP。 | dstip |
| アプリの緯度 | アプリの緯度。 | dst_latitude |
| アプリ ログイン ユーザー名 | アプリ ログイン ユーザー名。 | from_user |
| アプリ経度 | アプリの経度。 | dst_longitude |
| アプリの状態 | アプリの状態。 | dst_region |
| アプリ タイムゾーン | アプリ タイム ゾーン。 | dst_timezone |
| アプリ郵便番号 | アプリ郵便番号。 | dst_zipcode |
| アプリケーション プロトコル | アプリケーション プロトコル。 | application_protocol |
| 基本イベント数 | 基本イベント数。 | base_event_count |
| ブロックされたアクティビティ | ブロックされたアクティビティ。 | app_activity |
| 違反日 | 違反日。 | breach_date |
| 違反スコア | 違反スコア。 | breach_score |
| ブラウザ名 | ブラウザ名。 | ブラウザ |
| Browser バージョン | ブラウザ バージョン。 | browser_version |
| 受信バイト数 | 受信バイト数。 | bytes_in |
| 送信バイト数 | 送信バイト数。 | bytes_out |
| CEF 日付プリフィックス | 共通イベント形式の日付プリフィックス。 | cef_date_prefix |
| CEF イベント ID | ArcSight によって割り当てられた一意の ID。 | cef_event_id |
| CEF ホスト プリフィックス | 共通イベント形式のホスト プリフィックス。 | cef_host_prefix |
| ユーザー外部 ID | ユーザーの外部 ID。 | customer_external_id |
| お客様の URI | ユーザーの URI。 | customer_uri |
| 出力先アドレス | 宛先アドレス。 | destination_address |
| ターゲット DNS ドメイン | 宛先 DNS ドメイン。 | destination_dns_domain |
| 宛先 GEO 緯度 | 宛先 GEO 緯度。 | destination_geo_latitude |
| 宛先 GEO 経度 | 宛先 GEO経度。 | destination_geo_longitude |
| 宛先ホスト名 | 宛先ホスト名。 | destination_host_name |
| 宛先 MAC アドレス | 宛先 MAC アドレス。 | destination_mac_address |
| 宛先 NT ドメイン | 宛先 NT ドメイン。 | destination_nt_domain |
| 宛先ポート | 宛先ポート。 | destination_port |
| 宛先プロセス ID | 宛先プロセス ID。 | destination_process_id |
| 宛先プロセス名 | 宛先プロセス名。 | destination_process_name |
| 宛先サービス名 | 宛先サービス名。 | destination_service_name |
| 宛先変換済みアドレス | 宛先変換済みアドレス。 | destination_translated_address |
| 宛先変換済みポート | 宛先変換済みポート。 | destination_translated_port |
| 宛先変換済みゾーン外部 ID | 宛先変換済みゾーン外部 ID。 | destination_translated_zone_external_id |
| 宛先変換済みゾーン URI | 宛先変換済みゾーン URI。 | destination_translated_zone_uri |
| 宛先ユーザー ID | 宛先プロセス ID。 | destination_user_id |
| 宛先ユーザー名 | 宛先ユーザー名。 | destination_user_name |
| ターゲット ユーザー権限 | ターゲット ユーザー権限。 | destination_user_privileges |
| 宛先ゾーン外部 ID | 宛先ゾーン外部 ID。 | destination_zone_external_id |
| 宛先ゾーン URI | 宛先ゾーン URI。 | destination_zone_uri |
| 検出エンジン | 検出エンジン。 | detection_engine |
| デバイス アクション | デバイス アクション。 | device_action |
| デバイス アドレス | デバイス アドレス。 | device_address |
| デバイス カスタム日付 1 | デバイス カスタム日付 1。 | device_custom_date_1 |
| デバイス カスタム日付 2 | デバイス カスタム日付 2。 | device_custom_date_2 |
| デバイス カスタム浮動小数点 1 | デバイス カスタム浮動小数点 1。 | device_custom_floating_point_1 |
| デバイス カスタム浮動小数点 2 | デバイス カスタム浮動小数点 2。 | device_custom_floating_point_2 |
| デバイス カスタム浮動小数点 3 | デバイス カスタム浮動小数点 3。 | device_custom_floating_point_3 |
| デバイス カスタム浮動小数点 4 | デバイス カスタム浮動小数点 4。 | device_custom_floating_point_4 |
| デバイス カスタム IPV6 アドレス 1 | デバイス カスタム IPV6 アドレス 1。 | device_custom_ipv6_address_1 |
| デバイス カスタム IPV6 アドレス 3 | デバイス カスタム IPV6 アドレス 3。 | device_custom_ipv6_address_3 |
| デバイス カスタム IPV6 アドレス 4 | デバイス カスタム IPV6 アドレス 4。 | device_custom_ipv6_address_1 |
| デバイス カスタム番号 1 | デバイス カスタム番号 1。 | device_custom_number_1 |
| デバイス カスタム番号 2 | デバイス カスタム番号 2。 | device_custom_number_2 |
| デバイス カスタム番号 3 | デバイス カスタム番号 3。 | device_custom_number_3 |
| デバイス カスタム文字列 1 | デバイス カスタム番号 1。 | device_custom_string_1 |
| デバイス カスタム文字列 2 | デバイス カスタム番号 2。 | device_custom_string_2 |
| デバイス カスタム文字列 3 | デバイス カスタム番号 3。 | device_custom_string_3 |
| デバイス カスタム文字列 4 | デバイス カスタム番号 4。 | device_custom_string_4 |
| デバイス カスタム文字列 5 | デバイス カスタム番号 5。 | device_custom_string_5 |
| デバイス カスタム文字列 6 | デバイス カスタム番号 6。 | device_custom_string_6 |
| デバイス アクション | デバイス アクション。 | device_direction |
| DNS ドメイン | デバイスの DNS ドメイン。 | device_dns_domain |
| デバイス イベント カテゴリ | デバイス イベント カテゴリ。 | device_event_category |
| デバイス イベント クラス ID | デバイス イベント クラス ID。 | device_event_class_id |
| デバイス外部 ID | デバイス外部 ID。 | device_external_id |
| デバイス機能 | デバイス機能。 | device_facility |
| デバイス ホスト名 | デバイス ホスト名。 | device_host_name |
| デバイス ホスト名 | デバイス ホスト名。 | hostname |
| デバイス受信インターフェイス | デバイス受信インターフェイス。 | device_inbound_interface |
| デバイスの MAC アドレス | デバイスの MAC アドレス。 | device_mac_address |
| デバイス NT ドメイン | デバイスの NT ドメイン。 | device_nt_domain |
| デバイス送信インターフェイス | デバイス送信インターフェイス。 | device_outbound_interface |
| デバイス ペイロード ID | デバイス ペイロード ID。 | device_payload_id |
| デバイス プロセス ID | デバイス プロセス ID。 | device_process_id |
| デバイス プロセス名 | デバイス プロセス名。 | device_process_name |
| デバイス プロダクト | デバイス プロダクト。 | device_product |
| デバイス受信時間 | デバイス受信時間。 | device_receipt_time |
| デバイスのタイム ゾーン | デバイスのタイム ゾーン | device_time_zone |
| デバイス変換済みアドレス | デバイス変換済みアドレス。 | device_translated_address |
| デバイス変換済みゾーン外部 ID | デバイス変換済みゾーン外部 ID。 | device_translated_zone_external_id |
| デバイス変換済みゾーン URI | デバイス変換済みゾーン URI。 | device_translated_zone_uri |
| デバイス タイプ | デバイス タイプ。 | デバイス |
| デバイス ベンダー | デバイス ベンダー。 | device_vendor |
| デバイス バージョン | デバイス バージョン。 | device_version |
| デバイス ゾーン外部 ID | デバイス ゾーン外部 ID。 | device_zone_external_id |
| デバイス ゾーン URI | デバイス ゾーン URI。 | device_zone_uri |
| DLP 違反ファイル名 | データ漏洩防止違反ファイル名 | dlp_file |
| 終了時刻 | 完了または時間の長さをマークするイベント、プロセス、または期間の終了時間。 | end_time |
| イベント漏えい | イベント漏えい。 | exposure |
| イベント名 | イベント名。 | name |
| イベントの結果 | イベントの結果。 | event_outcome |
| 外部 ID | 外部 ID。 | external_id |
| ファイル作成時刻 | ファイル作成時刻。 | file_create_time |
| ファイルのハッシュ | ファイル ハッシュ。 | file_hash |
| ファイル ID | ファイル ID。 | file_id |
| ファイル変更時間 | ファイル変更時間。 | file_modification_time |
| ファイル名 | ファイル名。 | file_name |
| ファイルの元の名前 | ファイルの元の名前。 | from_object |
| ファイル パス | ファイル パス。 | file_path |
| ファイル権限 | ファイル権限。 | file_permission |
| ファイルサイズ： | ファイル サイズ。 | file_size |
| ファイル タイプ | ファイル タイプ。 | file_type |
| Flex 日付 1 | Flex 日付 1。 | flex_date_1 |
| Flex 文字列 1 | Flex 文字列 1。 | flex_string_1 |
| Flex 文字列 2 | Flex 文字列 2。 | flex_string_2 |
| マルウェア ID | マルウェア ID。 | malware_id |
| マルウェア名 | マルウェア 名。 | malware_name |
| マルウェア スキャン結果 | マルウェア スキャン結果。 | malware_scanner_result |
| マルウェア タイプ | マルウェア タイプ。 | malware_type |
| メッセージ タイプ | メッセージ タイプ。 | message_type |
| 古いファイル作成時間 | 古いファイル作成時間。 | old_file_create_time |
| 古いファイル ハッシュ | 古いファイル ハッシュ。 | old_file_hash |
| 古いファイル ID | 古いファイル ID。 | old_file_id |
| 古いファイル変更時間 | 古いファイル変更時間。 | old_file_modification_time |
| 古いファイル名 | 古いファイル名。 | old_file_name |
| 古いファイル パス | 古いファイル パス。 | old_file_path |
| 古いファイル権限 | 古いファイル権限。 | old_file_permission |
| 古いファイル サイズ | 古いファイル サイズ。 | old_file_size |
| 古いファイル タイプ | 古いファイル タイプ。 | old_file_type |
| パートナー名 | パートナー名。 | partner_name |
| Raw イベント | Raw イベント。 | raw_event |
| 理由 | 脅威に対処するための根拠。 | reason |
| クライアント アプリケーションの要求 | クライアント アプリケーションの要求。 | request_client_application |
| 要求コンテキスト | 要求コンテキスト。 | request_context |
| 要求の Cookie | 要求の Cookie。 | request_cookies |
| 要求メソッド | 要求メソッド。 | request_method |
| 要求 URL | 要求 URL | request_url |
| 重要度 | 脅威の重要度。 | severity |
| ソース アドレス | ソース アドレス。 | source_address |
| ソース DNS ドメイン | ソース DNS ドメイン。 | source_dns_domain |
| ソース GEO 緯度 | ソース GEO 緯度。 | source_geo_latitude |
| ソース GEO 経度 | ソース GEO 経度。 | source_geo_longitude |
| ソース ホスト名 | ソース ホスト名。 | source_host_name |
| ソース MAC アドレス | ソース MAC アドレス。 | source_mac_address |
| ソース NT ドメイン | ソース NT ドメイン。 | source_nt_domain |
| ソース ポート | ソース ポート。 | source_port |
| ソース プロセス ID | ソース プロセス ID。 | source_process_id |
| ソース プロセス名 | ソース プロセス名。 | source_process_name |
| ソース サービス名 | ソース サービス名。 | source_service_name |
| ソース変換済みアドレス | ソース変換済みアドレス。 | source_translated_address |
| ソース変換済みポート | ソース変換済みポート。 | source_translated_port |
| ソース変換済みゾーン外部 ID | ソース変換済みゾーン外部 ID。 | source_translated_zone_external_id |
| ソース変換済みゾーン URI | ソース変換済みゾーン URI。 | source_translated_zone_uri |
| ソース ユーザー ID | ソース ユーザー ID。 | source_user_id |
| ソース ユーザー名 | ソース ユーザー 名。 | source_user_name |
| ソース ユーザー権限 | ソース ユーザー権限。 | source_user_privileges |
| ソース ゾーン外部 ID | ソース ゾーン外部 ID。 | source_zone_external_id |
| ソース ゾーン URI | ソース ゾーン URI。 | source_zone_uri |
| 開始時刻 | イベント、プロセス、または期間の開始時刻。 | start_time |
| 転送プロトコル | 転送プロトコル。 | transport_protocol |
| タイプ | 脅威のタイプ。 | type |
| ユーザーの行動 | ユーザーの行動。 | activity |
| ユーザー メール | ユーザー メール。 | userkey |
Omnissa Workspace ONE Mobile Threat Defense
| データ フィールド | 定義 | Raw データ名 |
|---|
| アクター ID | 攻撃者 ID。 | actor_id |
| アクター タイプ | 攻撃者タイプ。 | actor_type |
| アプリ名 | アプリ名。 | details_applicationname |
| アプリ パッケージ名 | アプリ パッケージ名。 | details_packagename |
| 変更タイプ | 脅威によって行われた変更のタイプ。 | changetype |
| デバイス アクティベーションの状態 | デバイス アクティベーションの状態。 | details_activationstatus |
| デバイス E メール | デバイス E メール。 | target_emailaddress |
| デバイスのメーカー | デバイスのメーカー。 | target_manufacturer |
| デバイス モデル | デバイス モデル。 | target_model |
| デバイスのセキュリティ状態 | デバイスのセキュリティ状態。 | details_securitystatus |
| ファイル名 | 脅威対象のファイルの名前。 | details_filename |
| ファイル パス | 脅威対象のファイルへのパス。 | details_path |
| IP アドレス | IP アドレス。 | details_dnsipaddresses |
| MAC アドレス | MAC アドレス。 | details_macaddress |
| MTD イベント タイプ | Mobile Threat Defense イベント タイプ。 | type |
| ネットワーク IP アドレス | ネットワーク IP アドレスを一覧表示します。 | details_networkthreatdetails_dnsipaddresses |
| ネットワーク MAC アドレス | ネットワーク MAC アドレス。 | details_networkthreatdetails_macaddress |
| ネットワーク プロキシ ポート | ネットワーク プロキシ ポート。 | details_networkthreatdetails_proxyport |
| ネットワーク脅威 | ネットワーク脅威。 | details_networkthreatdetails_type |
| ネットワーク VPN IP アドレス | ネットワーク VPN IP アドレス。 | details_networkthreatdetails_vpnlocaladdress |
| ネットワーク VPN 存在ブール値 | ネットワーク VPN のブール値（存在する場合）。 | details_networkthreatdetails_vpnpresent |
| ネットワーク ワイヤレス ネットワーク ID | ネットワーク ワイヤレス ネットワーク ID。 | details_networkthreatdetails_ssid |
| パートナー名 | パートナー名。 | partner_name |
| PCP デバイス カテゴリ | 優先度コード ポイント デバイス カテゴリを一覧表示します。 | details_pcpcategories |
| PCP デバイスの応答 | 優先度コード ポイント デバイス応答を一覧表示します。 | details_pcpdeviceresponse |
| PCP レポートの理由 | 優先順位コード ポイント レポートの理由を一覧表示します。 | details_pcpreportingreason |
| 保護ステータス | 保護ステータス。 | details_protectionstatus |
| プロキシ IP アドレス | プロキシ IP アドレス。 | details_proxyaddress |
| プロキシ ポート | プロキシ ポート。 | details_proxyport |
| ターゲット ID | ターゲット ID。 | target_id |
| 脅威アクション | 脅威アクション。 | details_action |
| 脅威 ID | 脅威 ID。 | details_id |
| 脅威インジケーター | 脅威を示す信号。 | details_classifications |
| 信頼済みアプリ署名 ID | アプリが正当であることを確認するための、コード署名証明書を要求するオブジェクトの ID。 | details_trustedsigningidentity |
| 更新された詳細 | 更新された詳細。 | updateddetails |
| URL | URL。 | details_url |
| VPN IP アドレス | VPN IP アドレス。 | details_vpnlocaladdress |
| VPN 存在ブール値 | VPN のブール値（存在する場合）。 | details_vpnpresent |
| ワイヤレス ネットワーク ID | ワイヤレス ネットワーク ID。 | details_ssid |
Pradeo
| データ フィールド | 定義 | Raw データ名 |
|---|
| エージェント アドレス | エージェント アドレス。 | agent_address |
| エージェント DNS ドメイン | エージェント DNS ドメイン。 | agent_dns_domain |
| エージェント ホスト名 | エージェント ホスト名。 | agent_host_name |
| エージェント ID | エージェント ID。 | agent_id |
| エージェント MAC アドレス | エージェント MAC アドレス。 | agent_mac_address |
| エージェント NT ドメイン | エージェント NT ドメイン。 | agent_nt_domain |
| エージェント受信時間 | エージェント受信時間。 | agent_receipt_time |
| エージェント タイム ゾーン | エージェント タイム ゾーン。 | agent_time_zone |
| エージェント変換済みアドレス | エージェント変換済みアドレス。 | agent_translated_address |
| エージェント変換済みゾーン外部 ID | エージェント変換済みゾーン外部 ID。 | agent_translated_zone_external_id |
| エージェント変換済みゾーン URI | エージェント変換済みゾーン URI。 | agent_translated_zone_uri |
| エージェント タイプ | エージェント タイプ。 | agent_type |
| Agent バージョン | エージェント バージョン。 | agent_version |
| エージェント ゾーン外部 ID | エージェント ゾーン外部 ID。 | agent_zone_external_id |
| エージェント ゾーン URI | エージェント ゾーン URI。 | agent_zone_uri |
| アプリケーション プロトコル | アプリケーション プロトコル。 | application_protocol |
| 基本イベント数 | 基本イベント数。 | base_event_count |
| 受信バイト数 | 受信バイト数。 | bytes_in |
| 送信バイト数 | 送信バイト数。 | bytes_out |
| CEF 日付プリフィックス | 共通イベント形式の日付プリフィックス。 | cef_date_prefix |
| CEF イベント ID | ArcSight によって割り当てられた一意の ID。 | cef_event_id |
| CEF ホスト プリフィックス | 共通イベント形式のホスト プリフィックス。 | cef_host_prefix |
| ユーザー外部 ID | ユーザーの外部 ID。 | customer_external_id |
| お客様の URI | ユーザーの URI。 | customer_uri |
| 出力先アドレス | 宛先アドレス。 | destination_address |
| ターゲット DNS ドメイン | 宛先 DNS ドメイン。 | destination_dns_domain |
| 宛先 GEO 緯度 | 宛先 GEO 緯度。 | destination_geo_latitude |
| 宛先 GEO 経度 | 宛先 GEO経度。 | destination_geo_longitude |
| 宛先ホスト名 | 宛先ホスト名。 | destination_host_name |
| 宛先 MAC アドレス | 宛先 MAC アドレス。 | destination_mac_address |
| 宛先 NT ドメイン | 宛先 NT ドメイン。 | destination_nt_domain |
| 宛先ポート | 宛先ポート。 | destination_port |
| 宛先プロセス ID | 宛先プロセス ID。 | destination_process_id |
| 宛先プロセス名 | 宛先プロセス名。 | destination_process_name |
| 宛先サービス名 | 宛先サービス名。 | destination_service_name |
| 宛先変換済みアドレス | 宛先変換済みアドレス。 | destination_translated_address |
| 宛先変換済みポート | 宛先変換済みポート。 | destination_translated_port |
| 宛先変換済みゾーン外部 ID | 宛先変換済みゾーン外部 ID。 | destination_translated_zone_external_id |
| 宛先変換済みゾーン URI | 宛先変換済みゾーン URI。 | destination_translated_zone_uri |
| 宛先ユーザー ID | 宛先プロセス ID。 | destination_user_id |
| 宛先ユーザー名 | 宛先ユーザー名。 | destination_user_name |
| ターゲット ユーザー権限 | ターゲット ユーザー権限。 | destination_user_privileges |
| 宛先ゾーン外部 ID | 宛先ゾーン外部 ID。 | destination_zone_external_id |
| 宛先ゾーン URI | 宛先ゾーン URI。 | destination_zone_uri |
| デバイス アクション | デバイス アクション。 | device_action |
| デバイス アドレス | デバイス アドレス。 | device_address |
| デバイス カスタム日付 1 | デバイス カスタム日付 1。 | device_custom_date_1 |
| デバイス カスタム日付 2 | デバイス カスタム日付 2。 | device_custom_date_2 |
| デバイス カスタム浮動小数点 1 | デバイス カスタム浮動小数点 1。 | device_custom_floating_point_1 |
| デバイス カスタム浮動小数点 2 | デバイス カスタム浮動小数点 2。 | device_custom_floating_point_2 |
| デバイス カスタム浮動小数点 3 | デバイス カスタム浮動小数点 3。 | device_custom_floating_point_3 |
| デバイス カスタム浮動小数点 4 | デバイス カスタム浮動小数点 4。 | device_custom_floating_point_4 |
| デバイス カスタム IPV6 アドレス 1 | デバイス カスタム IPV6 アドレス 1。 | device_custom_ipv6_address_1 |
| デバイス カスタム IPV6 アドレス 3 | デバイス カスタム IPV6 アドレス 3。 | device_custom_ipv6_address_3 |
| デバイス カスタム IPV6 アドレス 4 | デバイス カスタム IPV6 アドレス 4。 | device_custom_ipv6_address_1 |
| デバイス カスタム番号 1 | デバイス カスタム番号 1。 | device_custom_number_1 |
| デバイス カスタム番号 2 | デバイス カスタム番号 2。 | device_custom_number_2 |
| デバイス カスタム番号 3 | デバイス カスタム番号 3。 | device_custom_number_3 |
| デバイス カスタム文字列 1 | デバイス カスタム番号 1。 | device_custom_string_1 |
| デバイス カスタム文字列 2 | デバイス カスタム番号 2。 | device_custom_string_2 |
| デバイス カスタム文字列 3 | デバイス カスタム番号 3。 | device_custom_string_3 |
| デバイス カスタム文字列 4 | デバイス カスタム番号 4。 | device_custom_string_4 |
| デバイス カスタム文字列 5 | デバイス カスタム番号 5。 | device_custom_string_5 |
| デバイス カスタム文字列 6 | デバイス カスタム番号 6。 | device_custom_string_6 |
| デバイス アクション | デバイス アクション。 | device_direction |
| DNS ドメイン | デバイスの DNS ドメイン。 | device_dns_domain |
| デバイス イベント カテゴリ | デバイス イベント カテゴリ。 | device_event_category |
| デバイス イベント クラス ID | デバイス イベント クラス ID。 | device_event_class_id |
| デバイス外部 ID | デバイス外部 ID。 | device_external_id |
| デバイス機能 | デバイス機能。 | device_facility |
| デバイス ホスト名 | デバイス ホスト名。 | device_host_name |
| デバイス受信インターフェイス | デバイス受信インターフェイス。 | device_inbound_interface |
| デバイスの MAC アドレス | デバイスの MAC アドレス。 | device_mac_address |
| デバイス NT ドメイン | デバイスの NT ドメイン。 | device_nt_domain |
| デバイス送信インターフェイス | デバイス送信インターフェイス。 | device_outbound_interface |
| デバイス ペイロード ID | デバイス ペイロード ID。 | device_payload_id |
| デバイス プロセス ID | デバイス プロセス ID。 | device_process_id |
| デバイス プロセス名 | デバイス プロセス名。 | device_process_name |
| デバイス プロダクト | デバイス プロダクト。 | device_product |
| デバイス受信時間 | デバイス受信時間。 | device_receipt_time |
| デバイスのタイム ゾーン | デバイスのタイム ゾーン | device_time_zone |
| デバイス変換済みアドレス | デバイス変換済みアドレス。 | device_translated_address |
| デバイス変換済みゾーン外部 ID | デバイス変換済みゾーン外部 ID。 | device_translated_zone_external_id |
| デバイス変換済みゾーン URI | デバイス変換済みゾーン URI。 | device_translated_zone_uri |
| デバイス ベンダー | デバイス ベンダー。 | device_vendor |
| デバイス バージョン | デバイス バージョン。 | device_version |
| デバイス ゾーン外部 ID | デバイス ゾーン外部 ID。 | device_zone_external_id |
| デバイス ゾーン URI | デバイス ゾーン URI。 | device_zone_uri |
| 終了時刻 | 完了または時間の長さをマークするイベント、プロセス、または期間の終了時間。 | end_time |
| イベント名 | イベント名。 | name |
| イベントの結果 | イベントの結果。 | event_outcome |
| 外部 ID | 外部 ID。 | external_id |
| 設備 | 設備。 | facility |
| ファイル作成時刻 | ファイル作成時刻。 | file_create_time |
| ファイルのハッシュ | ファイル ハッシュ。 | file_hash |
| ファイル ID | ファイル ID。 | file_id |
| ファイル変更時間 | ファイル変更時間。 | file_modification_time |
| ファイル名 | ファイル名。 | file_name |
| ファイル パス | ファイル パス。 | file_path |
| ファイル権限 | ファイル権限。 | file_permission |
| ファイルサイズ： | ファイル サイズ。 | file_size |
| ファイル タイプ | ファイル タイプ。 | file_type |
| Flex 日付 1 | Flex 日付 1。 | flex_date_1 |
| Flex 文字列 1 | Flex 文字列 1。 | flex_string_1 |
| Flex 文字列 2 | Flex 文字列 2。 | flex_string_2 |
| レベル | 脅威レベル。 | level |
| メッセージ | イベントに関する 詳細を示す任意のメッセージ。 | msg |
| メッセージID | メッセージ ID。 | message_id |
| メッセージ タイプ | メッセージ タイプ。 | message_type |
| 古いファイル作成時間 | 古いファイル作成時間。 | old_file_create_time |
| 古いファイル ハッシュ | 古いファイル ハッシュ。 | old_file_hash |
| 古いファイル ID | 古いファイル ID。 | old_file_id |
| 古いファイル変更時間 | 古いファイル変更時間。 | old_file_modification_time |
| 古いファイル名 | 古いファイル名。 | old_file_name |
| 古いファイル パス | 古いファイル パス。 | old_file_path |
| 古いファイル権限 | 古いファイル権限。 | old_file_permission |
| 古いファイル サイズ | 古いファイル サイズ。 | old_file_size |
| 古いファイル タイプ | 古いファイル タイプ。 | old_file_type |
| パートナー デバイス識別子 | パートナー デバイス識別子。 | partner_device_identifier |
| パートナー名 | パートナー名。 | partner_name |
| プロセス ID | プロセス ID。 | process_id |
| Raw イベント | Raw イベント。 | raw_event |
| 理由 | 脅威に対処するための根拠。 | reason |
| リモート アドレス | リモート アドレス。 | remote_address |
| クライアント アプリケーションの要求 | クライアント アプリケーションの要求。 | request_client_application |
| 要求コンテキスト | 要求コンテキスト。 | request_context |
| 要求の Cookie | 要求の Cookie。 | request_cookies |
| 要求メソッド | 要求メソッド。 | request_method |
| 要求 URL | 要求 URL。 | request_url |
| 重要度 | 脅威の重要度。 | severity |
| ソース アドレス | ソース アドレス。 | source_address |
| ソース DNS ドメイン | ソース DNS ドメイン。 | source_dns_domain |
| ソース GEO 緯度 | ソース GEO 緯度。 | source_geo_latitude |
| ソース GEO 経度 | ソース GEO 経度。 | source_geo_longitude |
| ソース ホスト名 | ソース ホスト名。 | source_host_name |
| ソース MAC アドレス | ソース MAC アドレス。 | source_mac_address |
| ソース NT ドメイン | ソース NT ドメイン。 | source_nt_domain |
| ソース ポート | ソース ポート。 | source_port |
| ソース プロセス ID | ソース プロセス ID。 | source_process_id |
| ソース プロセス名 | ソース プロセス名。 | source_process_name |
| ソース サービス名 | ソース サービス名。 | source_service_name |
| ソース変換済みアドレス | ソース変換済みアドレス。 | source_translated_address |
| ソース変換済みポート | ソース変換済みポート。 | source_translated_port |
| ソース変換済みゾーン外部 ID | ソース変換済みゾーン外部 ID。 | source_translated_zone_external_id |
| ソース変換済みゾーン URI | ソース変換済みゾーン URI。 | source_translated_zone_uri |
| ソース ユーザー ID | ソース ユーザー ID。 | source_user_id |
| ソース ユーザー名 | ソース ユーザー 名。 | source_user_name |
| ソース ユーザー権限 | ソース ユーザー権限。 | source_user_privileges |
| ソース ゾーン外部 ID | ソース ゾーン外部 ID。 | source_zone_external_id |
| ソース ゾーン URI | ソース ゾーン URI。 | source_zone_uri |
| 開始時刻 | イベント、プロセス、または期間の開始時刻。 | start_time |
| 構造データ | 構造データ。 | structure_data |
| 転送プロトコル | 転送プロトコル。 | transport_protocol |
| タイプ | 脅威のタイプ。 | type |
Wandera
| データ フィールド | 定義 | Raw データ名 |
|---|
| エージェント アドレス | エージェント アドレス。 | agent_address |
| エージェント DNS ドメイン | エージェント DNS ドメイン。 | agent_dns_domain |
| エージェント ホスト名 | エージェント ホスト名。 | agent_host_name |
| エージェント ID | エージェント ID。 | agent_id |
| エージェント MAC アドレス | エージェント MAC アドレス。 | agent_mac_address |
| エージェント NT ドメイン | エージェント NT ドメイン。 | agent_nt_domain |
| エージェント受信時間 | エージェント受信時間。 | agent_receipt_time |
| エージェント タイム ゾーン | エージェント タイム ゾーン。 | agent_time_zone |
| エージェント変換済みアドレス | エージェント変換済みアドレス。 | agent_translated_address |
| エージェント変換済みゾーン外部 ID | エージェント変換済みゾーン外部 ID。 | agent_translated_zone_external_id |
| エージェント変換済みゾーン URI | エージェント変換済みゾーン URI。 | agent_translated_zone_uri |
| エージェント タイプ | エージェント タイプ。 | agent_type |
| Agent バージョン | エージェント バージョン。 | agent_version |
| エージェント ゾーン外部 ID | エージェント ゾーン外部 ID。 | agent_zone_external_id |
| エージェント ゾーン URI | エージェント ゾーン URI。 | agent_zone_uri |
| アプリケーション プロトコル | アプリケーション プロトコル。 | application_protocol |
| 基本イベント数 | 基本イベント数。 | base_event_count |
| 受信バイト数 | 受信バイト数。 | bytes_in |
| 送信バイト数 | 送信バイト数。 | bytes_out |
| CEF 日付プリフィックス | 共通イベント形式の日付プリフィックス。 | cef_date_prefix |
| CEF イベント ID | ArcSight によって割り当てられた一意の ID。 | cef_event_id |
| CEF ホスト プリフィックス | 共通イベント形式のホスト プリフィックス。 | cef_host_prefix |
| ユーザー外部 ID | ユーザーの外部 ID。 | customer_external_id |
| お客様の URI | ユーザーの URI。 | customer_uri |
| 出力先アドレス | 宛先アドレス。 | destination_address |
| ターゲット DNS ドメイン | 宛先 DNS ドメイン。 | destination_dns_domain |
| 宛先 GEO 緯度 | 宛先 GEO 緯度。 | destination_geo_latitude |
| 宛先 GEO 経度 | 宛先 GEO経度。 | destination_geo_longitude |
| 宛先ホスト名 | 宛先ホスト名。 | destination_host_name |
| 宛先 MAC アドレス | 宛先 MAC アドレス。 | destination_mac_address |
| 宛先 NT ドメイン | 宛先 NT ドメイン。 | destination_nt_domain |
| 宛先ポート | 宛先ポート。 | destination_port |
| 宛先プロセス ID | 宛先プロセス ID。 | destination_process_id |
| 宛先プロセス名 | 宛先プロセス名。 | destination_process_name |
| 宛先サービス名 | 宛先サービス名。 | destination_service_name |
| 宛先変換済みアドレス | 宛先変換済みアドレス。 | destination_translated_address |
| 宛先変換済みポート | 宛先変換済みポート。 | destination_translated_port |
| 宛先変換済みゾーン外部 ID | 宛先変換済みゾーン外部 ID。 | destination_translated_zone_external_id |
| 宛先変換済みゾーン URI | 宛先変換済みゾーン URI。 | destination_translated_zone_uri |
| 宛先ユーザー ID | 宛先プロセス ID。 | destination_user_id |
| 宛先ユーザー名 | 宛先ユーザー名。 | destination_user_name |
| ターゲット ユーザー権限 | ターゲット ユーザー権限。 | destination_user_privileges |
| 宛先ゾーン外部 ID | 宛先ゾーン外部 ID。 | destination_zone_external_id |
| 宛先ゾーン URI | 宛先ゾーン URI。 | destination_zone_uri |
| デバイス アクション | デバイス アクション。 | device_action |
| デバイス アドレス | デバイス アドレス。 | device_address |
| デバイス カスタム日付 1 | デバイス カスタム日付 1。 | device_custom_date_1 |
| デバイス カスタム日付 2 | デバイス カスタム日付 2。 | device_custom_date_2 |
| デバイス カスタム浮動小数点 1 | デバイス カスタム浮動小数点 1。 | device_custom_floating_point_1 |
| デバイス カスタム浮動小数点 2 | デバイス カスタム浮動小数点 2。 | device_custom_floating_point_2 |
| デバイス カスタム浮動小数点 3 | デバイス カスタム浮動小数点 3。 | device_custom_floating_point_3 |
| デバイス カスタム浮動小数点 4 | デバイス カスタム浮動小数点 4。 | device_custom_floating_point_4 |
| デバイス カスタム IPV6 アドレス 1 | デバイス カスタム IPV6 アドレス 1。 | device_custom_ipv6_address_1 |
| デバイス カスタム IPV6 アドレス 3 | デバイス カスタム IPV6 アドレス 3。 | device_custom_ipv6_address_3 |
| デバイス カスタム IPV6 アドレス 4 | デバイス カスタム IPV6 アドレス 4。 | device_custom_ipv6_address_1 |
| デバイス カスタム番号 1 | デバイス カスタム番号 1。 | device_custom_number_1 |
| デバイス カスタム番号 2 | デバイス カスタム番号 2。 | device_custom_number_2 |
| デバイス カスタム番号 3 | デバイス カスタム番号 3。 | device_custom_number_3 |
| デバイス カスタム文字列 1 | デバイス カスタム番号 1。 | device_custom_string_1 |
| デバイス カスタム文字列 2 | デバイス カスタム番号 2。 | device_custom_string_2 |
| デバイス カスタム文字列 3 | デバイス カスタム番号 3。 | device_custom_string_3 |
| デバイス カスタム文字列 4 | デバイス カスタム番号 4。 | device_custom_string_4 |
| デバイス カスタム文字列 5 | デバイス カスタム番号 5。 | device_custom_string_5 |
| デバイス カスタム文字列 6 | デバイス カスタム番号 6。 | device_custom_string_6 |
| デバイス アクション | デバイス アクション。 | device_direction |
| DNS ドメイン | デバイスの DNS ドメイン。 | device_dns_domain |
| デバイス イベント カテゴリ | デバイス イベント カテゴリ。 | device_event_category |
| デバイス イベント クラス ID | デバイス イベント クラス ID。 | device_event_class_id |
| デバイス外部 ID | デバイス外部 ID。 | device_external_id |
| デバイス機能 | デバイス機能。 | device_facility |
| デバイス ホスト名 | デバイス ホスト名。 | device_host_name |
| デバイス受信インターフェイス | デバイス受信インターフェイス。 | device_inbound_interface |
| デバイスの MAC アドレス | デバイスの MAC アドレス。 | device_mac_address |
| デバイス NT ドメイン | デバイスの NT ドメイン。 | device_nt_domain |
| デバイス送信インターフェイス | デバイス送信インターフェイス。 | device_outbound_interface |
| デバイス ペイロード ID | デバイス ペイロード ID。 | device_payload_id |
| デバイス プロセス ID | デバイス プロセス ID。 | device_process_id |
| デバイス プロセス名 | デバイス プロセス名。 | device_process_name |
| デバイス プロダクト | デバイス プロダクト。 | device_product |
| デバイス受信時間 | デバイス受信時間。 | device_receipt_time |
| デバイスのタイム ゾーン | デバイスのタイム ゾーン | device_time_zone |
| デバイス変換済みアドレス | デバイス変換済みアドレス。 | device_translated_address |
| デバイス変換済みゾーン外部 ID | デバイス変換済みゾーン外部 ID。 | device_translated_zone_external_id |
| デバイス変換済みゾーン URI | デバイス変換済みゾーン URI。 | device_translated_zone_uri |
| デバイス ベンダー | デバイス ベンダー。 | device_vendor |
| デバイス バージョン | デバイス バージョン。 | device_version |
| デバイス ゾーン外部 ID | デバイス ゾーン外部 ID。 | device_zone_external_id |
| デバイス ゾーン URI | デバイス ゾーン URI。 | device_zone_uri |
| 終了時刻 | 完了または時間の長さをマークするイベント、プロセス、または期間の終了時間。 | end_time |
| イベント名 | イベント名。 | name |
| イベントの結果 | イベントの結果。 | event_outcome |
| 外部 ID | 外部 ID。 | external_id |
| 設備 | 設備。 | facility |
| ファイル作成時刻 | ファイル作成時刻。 | file_create_time |
| ファイルのハッシュ | ファイル ハッシュ。 | file_hash |
| ファイル ID | ファイル ID。 | file_id |
| ファイル変更時間 | ファイル変更時間。 | file_modification_time |
| ファイル名 | ファイル名。 | file_name |
| ファイル パス | ファイル パス。 | file_path |
| ファイル権限 | ファイル権限。 | file_permission |
| ファイルサイズ： | ファイル サイズ。 | file_size |
| ファイル タイプ | ファイル タイプ。 | file_type |
| Flex 日付 1 | Flex 日付 1。 | flex_date_1 |
| Flex 文字列 1 | Flex 文字列 1。 | flex_string_1 |
| Flex 文字列 2 | Flex 文字列 2。 | flex_string_2 |
| レベル | 脅威レベル。 | level |
| メッセージ | イベントに関する 詳細を示す任意のメッセージ。 | msg |
| メッセージID | メッセージ ID。 | message_id |
| メッセージ タイプ | メッセージ タイプ。 | message_type |
| 古いファイル作成時間 | 古いファイル作成時間。 | old_file_create_time |
| 古いファイル ハッシュ | 古いファイル ハッシュ。 | old_file_hash |
| 古いファイル ID | 古いファイル ID。 | old_file_id |
| 古いファイル変更時間 | 古いファイル変更時間。 | old_file_modification_time |
| 古いファイル名 | 古いファイル名。 | old_file_name |
| 古いファイル パス | 古いファイル パス。 | old_file_path |
| 古いファイル権限 | 古いファイル権限。 | old_file_permission |
| 古いファイル サイズ | 古いファイル サイズ。 | old_file_size |
| 古いファイル タイプ | 古いファイル タイプ。 | old_file_type |
| パートナー デバイス識別子 | パートナー デバイス識別子。 | partner_device_identifier |
| パートナー名 | パートナー名。 | partner_name |
| プロセス ID | プロセス ID。 | process_id |
| Raw イベント | Raw イベント。 | raw_event |
| 理由 | 脅威に対処するための根拠。 | reason |
| リモート アドレス | リモート アドレス。 | remote_address |
| クライアント アプリケーションの要求 | クライアント アプリケーションの要求。 | request_client_application |
| 要求コンテキスト | 要求コンテキスト。 | request_context |
| 要求の Cookie | 要求の Cookie。 | request_cookies |
| 要求メソッド | 要求メソッド。 | request_method |
| 要求 URL | 要求 URL。 | request_url |
| 重要度 | 脅威の重要度。 | severity |
| ソース アドレス | ソース アドレス。 | source_address |
| ソース DNS ドメイン | ソース DNS ドメイン。 | source_dns_domain |
| ソース GEO 緯度 | ソース GEO 緯度。 | source_geo_latitude |
| ソース GEO 経度 | ソース GEO 経度。 | source_geo_longitude |
| ソース ホスト名 | ソース ホスト名。 | source_host_name |
| ソース MAC アドレス | ソース MAC アドレス。 | source_mac_address |
| ソース NT ドメイン | ソース NT ドメイン。 | source_nt_domain |
| ソース ポート | ソース ポート。 | source_port |
| ソース プロセス ID | ソース プロセス ID。 | source_process_id |
| ソース プロセス名 | ソース プロセス名。 | source_process_name |
| ソース サービス名 | ソース サービス名。 | source_service_name |
| ソース変換済みアドレス | ソース変換済みアドレス。 | source_translated_address |
| ソース変換済みポート | ソース変換済みポート。 | source_translated_port |
| ソース変換済みゾーン外部 ID | ソース変換済みゾーン外部 ID。 | source_translated_zone_external_id |
| ソース変換済みゾーン URI | ソース変換済みゾーン URI。 | source_translated_zone_uri |
| ソース ユーザー ID | ソース ユーザー ID。 | source_user_id |
| ソース ユーザー名 | ソース ユーザー 名。 | source_user_name |
| ソース ユーザー権限 | ソース ユーザー権限。 | source_user_privileges |
| ソース ゾーン外部 ID | ソース ゾーン外部 ID。 | source_zone_external_id |
| ソース ゾーン URI | ソース ゾーン URI。 | source_zone_uri |
| 開始時刻 | イベント、プロセス、または期間の開始時刻。 | start_time |
| 構造データ | 構造データ。 | structure_data |
| 転送プロトコル | 転送プロトコル。 | transport_protocol |
| タイプ | 脅威のタイプ。 | type |