JSON形式のイベント

有効なイベントプロパティ

注意 イベントによっては、その種類のイベントに通常適用されるプロパティの一部を備えていない場合があります。

イベントプロパティのデータ型

データの種類	説明
配列 (バイト)	JSON array バイト値で構成されます。
ブール	JSON true または false .
整数	JSON int 。 Server & Workload Protection は、イベントで浮動小数点数を出力しません。 注意 イベントの整数が32ビットを超える可能性があります。イベントを処理するコードがこれを処理できることを確認します。たとえば、 JavaScriptのNumberデータ型では、32ビットより大きい整数を安全に処理できません。
整数 (列挙)	JSON int, restricted to a set of enumerated values.
文字列	JSON string .
文字列 (日付)	JSON string YYYY-MM-DDThh:mm:ss.sssZ (ISO 8601) の形式の日付と時刻の形式です。 「Z」はタイムゾーンです。 「sss」は、1秒未満を表す3桁の数字です。次も参照してください。日付と時刻の形式に関するW3Cの注意事項。
文字列 (IP)	JSON string 、IPv4アドレスまたはIPv6アドレスとしてフォーマットされます。
文字列 (MAC)	JSON string 、ネットワークMACアドレスとしてフォーマットされます。
文字列 (URL)	JSON string 、URL形式で表示されます。
文字列 (列挙)	JSON string 、列挙値のセットに制限されます。

JSON形式のイベントの例

システムイベント

{ "Type" : "Notification", "MessageId" : "123abc-123-123-123-123abc", "TopicArn" : "arn:aws:sns:us-west-2:123456789:DS_Events", "Message" : "[ { "ActionBy":"System", "CloudOneAccountID": "012345678900" "Description":"Alert: New Pattern Update is Downloaded and Available\\nSeverity: Warning\", "EventID":6813, "EventType":"SystemEvent", "LogDate":"2018-12-04T15:54:24.086Z", "ManagerNodeID":123, "ManagerNodeName":"job7-123", "Number":192, "Origin":3, "OriginString":"Manager", "Severity":1, "SeverityString":"Info", "Tags":"\", "TargetID":1, "TargetName":"ec2-12-123-123-123.us-west-2.compute.amazonaws.com", "TargetType":"Host", "TenantID":123, "TenantName":"Umbrella Corp.", "Title":"Alert Ended" "UniqueID": "2e447b1889e712340f6d071cebd92ea9" } ]", "Timestamp" : "2018-12-04T15:54:25.130Z", "SignatureVersion" : "1", "Signature" : "500PER10NG5!gnaTURE==", "SigningCertURL" : "https://sns.us-west-2.amazonaws.com/SimpleNotificationService-abc123.pem", "UnsubscribeURL" : "https://sns.us-west-2.amazonaws.com/?Action=Unsubscribe&SubscriptionArn=arn:aws:sns:us-west-2:123456:DS_Events:123abc-123-123-123-123abc" }

不正プログラム対策イベント

{ "Type" : "Notification", "MessageId" : "123abc-123-123-123-123abc", "TopicArn" : "arn:aws:sns:us-west-2:123456789:DS_Events", "Message" : "[ { "AMTarget": "VDSO memory", "AMTargetCount": 1, "AMTargetType": 7, "AMTargetTypeString": "Memory", "ATSEDetectionLevel": 0, "BehaviorRuleId": "DIRTYCOW_MADVISE_EXPL", "BehaviorType": "Exploit_Detection", "CloudOneAccountID": "012345678900" "CommandLine": "/tmp/demo -f esiv [xxxx]", "Cve": "CVE-2016-5195", "ErrorCode": 0, "EventID": 1179519, "EventType": "AntiMalwareEvent", "FileSHA1": "CEF4644713633C0864D4283FEFA0CE174D48F115", "HostAgentGUID": "FF8162DF-4CB5-B158-DE42-EBD52967FCF7", "HostAgentVersion": "20.0.0.1685", "HostGUID": "9089E800-41D3-2CA9-FF0B-3A30A42ED650", "HostID": 38, "HostLastIPUsed": "172.31.21.47", "HostOS": "Red Hat Enterprise 7 (64 bit) (3.10.0-957.12.2.el7.x86_64)", "HostSecurityPolicyID": 11, "HostSecurityPolicyName": "Linux_AM_Sensor", "Hostname": "ec2-3-131-151-239.us-east-2.compute.amazonaws.com", "InfectedFilePath": "/tmp/demo", "LogDate": "2021-01-07T10:32:11.000Z", "MajorVirusType": 14, "MajorVirusTypeString": "Suspicious Activity", "MalwareName": "TM_MALWARE_BEHAVIOR", "MalwareType": 4, "Mitre": "T1068", "Origin": 0, "OriginString": "Agent", "PatternVersion": "1.2.1189", "Process": "testsys_m64", "Protocol": 0, "Reason": "Default Real-Time Scan Configuration", "ScanAction1": 1, "ScanAction2": 0, "ScanResultAction1": 0, "ScanResultAction2": 0, "ScanResultString": "Passed", "ScanType": 0, "ScanTypeString": "Real Time", "Tags": "", "TenantGUID": "", "TenantID": 0, "TenantName": "Primary", "UniqueID": "2e447b1889e712340f6d071cebd92ea9" "UserName": "root" } ]", "Timestamp" : "2018-12-04T15:57:50.833Z", "SignatureVersion" : "1", "Signature" : "500PER10NG5!gnaTURE==", "SigningCertURL" : "https://sns.us-west-2.amazonaws.com/SimpleNotificationService-abc123.pem", "UnsubscribeURL" : "https://sns.us-west-2.amazonaws.com/?Action=Unsubscribe&SubscriptionArn=arn:aws:sns:us-west-2:123456:DS_Events:123abc-123-123-123-123abc" }