イベントフィードの概要 > イベントレコード
イベントレコード項目はAPI クエリで返されるイベントデータを含みます。
イベント項目の説明は Cato API - イベントフィード(大規模イベントモニタリング)にあります。
イベントフィードアカウントレコード項目の詳細
以下はクエリに対してイベントフィード項目が表示可能な詳細です:
ID - アカウントのためのID
イベントレコード - クエリで返されたイベントのためのデータ(ネストされたクエリや項目の配列)
イベントレコード > イベントフィールド名引数を使用してクエリ結果をフィルタリングします。
イベントフィードアカウントレコード ID
ID項目は各アカウントのIDを表示します。
イベントフィードアカウントレコード > イベントレコード
イベントレコード項目はイベントのデータを表示します。
イベントレコード > 時間 - イベントのためのタイムスタンプ
イベントレコード > イベントフィールド - 特定のイベントデータを含む各イベントフィールド、例えばソースと宛先のIP アドレス(ネストされた項目の配列)
イベントレコード > フィールドマップ - イベント項目とデータはキーバリューペアの形式でマップされています {"key1":"value1", "key2":"value2"}
イベントレコード > フラットフィールド - イベント項目とデータは名前と値のタプルとして配列表示されます {"name1":"value1", "name2":"value2"}
イベントレコード 時間
時間項目はイベントが生成されたタイムスタンプを表示します。
イベントレコード項目
項目はイベントフィールド名とイベントフィールド値を表示し、特定のイベントデータを示します。
イベントフィールド名
イベントフィールド名は、ソースポートや宛先ポート、IP アドレスなどのイベント項目の名前を表示します。 イベントフィールド名の値について詳しくは Cato API - イベントフィード(大規模イベントモニタリング)を参照してください。
イベントフィールド値
イベントフィールドのデータを表示します。 イベントフィールド > 値はこれらのタイプのユニオンです: 文字列、日付、エンティティ。
文字列 - イベントデータが文字列として返される例:
"name": "os_type", "value": {"string": "OS_LINUX",}はこのイベントのオペレーティングシステムがLinux OSであったことを示します日付 - イベントが生成された時にタイムスタンプを表示します
エンティティ - Cato 管理アプリケーションで使用されるオブジェクトを示します、例:
"name": "src_isp_ip", "value": {"id": "192.168.1.26","type": "ip","__typename": "エンティティ"}はこのイベントのソースISP IP アドレスが192.168.1.26であることを示し、この値がCato管理アプリケーションにおけるIP エンティティであると示します
イベントレコード フィールドマップ
フィールドマップ項目はイベントのフィールドと値をキーバリューペア オブジェクトとして表示します。
イベントレコード フラットフィールド
フラットフィールド項目は、イベントのフィールドと値の簡略化された出力を示し、データは名前と値のタプルの配列として表示されます。 例: [["dest_country":"Australia"], ["src_isp_ip":"192.168.1.26"]]
イベントレコード > フィールド名 引数
フィールド名引数により、イベントディスカバリーにおける異なるタイプのイベントに対応したAPI コールをフィルタリングできます。
イベント項目の説明は Cato API - イベントフィード(大規模イベントモニタリング)にあります。