srcipaddr_has_any_prefix dynamic 원본 IP 주소 필드 접두사가 나열된 값 중 하나에 있는 네트워크 세션만 필터링합니다. 접두사는 .로 끝나야 합니다(예: 10.0.). 목록의 길이는 10,000개 항목으...
ActorScope선택 사항문자열ActorUserId및 ActorUsername이정의된 Microsoft Entra 테넌트와 같은 범위입니다. 또는 허용되는 값에 대한 자세한 내용과 목록은 스키마 개요 문서의 UserScope를참조하세요. ...
HTTP 세션은 TCP/IP를 기본 네트워크 계층 세션으로 활용하는 애플리케이션 계층 세션이므로 웹 세션 스키마는 ASIM 네트워크 세션 스키마의 상위 집합입니다....
목록의 길이는 10,000개 항목으로 제한됩니다. dvcipaddr_has_any_prefix dynamic 디바이스 IP 주소가 나열된 IP 주소 또는 IP 주소 접두사 중 하나와 일치하는 프로세스 이벤트만 필터링합니다. ...
SrcFileName 권장 문자열 경로 또는 위치가 없지만 관련된 경우 확장명을 가진 원본 파일의 이름입니다. 이 필드는 SrcFilePath 필드의 마지막 요소와 유사해야 합니다. SrcFilePath 권장 문자...
모든 ASIM 기본 파서를 통합하는 파서를 사용하고 구성된 모든 원본에서 분석이 실행되도록 하려면 통합 파서를_Im_Dns쿼리의 테이블 이름으로 사용합니다. ...