|
CEFキー |
説明 |
値 |
|---|---|---|
|
ヘッダ (logVer) |
CEF形式バージョン |
CEF:0 |
|
ヘッダ (vendor) |
アプライアンスベンダ |
トレンドマイクロ |
|
ヘッダ (pname) |
アプライアンス製品 |
Control Manager |
|
ヘッダ (pver) |
アプライアンスバージョン |
7.0 |
|
ヘッダ (eventid) |
MS: フィルタ処理 |
MS:1 |
|
ヘッダ (eventName) |
ポリシー名 |
ポリシー |
|
ヘッダ (severity) |
重大度 |
3 |
|
cnt |
検出数 |
例: 10 |
|
dhost |
すべての受信者のリスト |
例: employee_a1@Acompany.com;employee_a2@Acompany.com |
|
duser |
受信者の1人 |
例: employee_a1@Acompany.com |
|
act |
フィルタ処理 |
例: "2"
|
|
cs1Label |
"cs1"フィールドに対応するラベル |
例: "SL_PolicyContent" |
|
cs1 |
ポリシー設定 |
例: "Default_policy" |
|
cs2Label |
"cs2"フィールドに対応するラベル |
例: "CLF_ProductVersion" |
|
cs2 |
製品バージョン |
例: "11" |
|
cs3Label |
"cs3"フィールドに対応するラベル |
例: "SL_FilterType" |
|
cs3 |
フィルタの種類 |
例: "2"
|
|
cs4Label |
"cs4"フィールドに対応するラベル |
例: "CLF_ReasonCode" |
|
cs4 |
理由コード |
例: "access" |
|
cs5Label |
"cs5"フィールドに対応するラベル |
例: "CLF_ReasonCodeSource" |
|
cs5 |
理由コードの送信元 |
例: "web" |
|
cs6Label |
"cs6"フィールドに対応するラベル |
例: "SL_MessageAction" |
|
cs6 |
処理 |
例: "3"
|
|
cat |
ログの種類 |
例: "1705" |
|
dvchost |
エンドポイントのホスト名 |
例: "OSCEClient01" |
|
rt |
ログ生成日時 (UTC) |
例: "2017/11/15 08:45:57 GMT+00:00" |
|
cn1Label |
"cn1"フィールドに対応するラベル |
例: "CLF_SeverityCode" |
|
cn1 |
重大度コード |
例: "0"
|
|
deviceExternalId |
ID |
例: "5" |
|
fname |
ファイル |
例: "RERERW~42w.exe" |
|
msg |
件名 |
例: "Open this email to win a free phone" |
|
shost |
すべての違反送信者/ユーザのリスト |
例: "bear" <bear@abc.mail.com>;"yumi" <yumi@abc.mail.com> |
|
suser |
違反送信者/ユーザの1人 |
例: "bear" <bear@abc.mail.com> |
|
deviceFacility |
製品名 |
例: "OfficeScan" |
ログの例:
CEF:0|Trend Micro|Control Manager|7.0|MS:5|This is a policy name|3|deviceExternalId=6 rt=Nov 15 2017 08:46:23 GMT+00:00 cntLabel=AggregatedCount cnt=1 dhost=employee_a1@Acompany.co m;employee_a2@Acompany.com duser=employee_a1@Acompany.com ac t=5 cs1Label=SL_PolicyContent cs1=Default_policy cs2Label=CL F_ProductVersion cs2=5.6 cs3Label=SL_FilterType cs3=5 cs4Lab el=CLF_ReasonCode cs4=access violation cs5Label=CLF_ReasonCo deSource cs5=20 cs6Label=SL_MessageAction cs6=5 cat=1705 dvc host=OSCEClient01 cn1Label=CLF_ServerityCode cn1=0 fname=2_f ile_D2AF1F1DB8857744AFFD6C85BDEF86FBEDCE5C35 msg=Open this e mail to win a free phone shost=bear@abc.mail.com;yumi@abc.ma il.com suser=bear@abc.mail.com deviceFacility=OfficeScan