| 자동 | Panther가 적절한 스트림 유형을 자동으로 감지합니다. | 해당 없음 |
| 줄 | 이벤트는 줄바꿈 문자로 구분됩니다. | "10.0.0.1","user-1@example.com","France"
"10.0.0.2","user-2@example.com","France"
"10.0.0.3","user-3@example.com","France"
|
| JSON | 이벤트는 JSON 형식입니다. | {
"ip": "10.0.0.1",
"un": "user-1@example.com",
"country": "France"
}
또는
{ "ip": "10.0.0.1", "un": "user-1@example.com", "country": "France" }{ "ip": "10.0.0.2", "un": "user-2@example.com", "country": "France" }{ "ip": "10.0.0.3", "un": "user-3@example.com", "country": "France" }
또는
{ "ip": "10.0.0.1", "un": "user-1@example.com", "country": "France" }
{ "ip": "10.0.0.2", "un": "user-2@example.com", "country": "France" }
{ "ip": "10.0.0.3", "un": "user-3@example.com", "country": "France"또는
|
| JSON 배열 | 이벤트는 JSON 객체 배열 안에 있습니다.
또는
이벤트는 JSON 객체 배열 안에 있으며, 이는 최상위 객체의 키에 대한 값입니다. 이를 "봉투형 배열(enveloped array)"이라고도 합니다. | [
{ "ip": "10.0.0.1", "username": "user-1@example.com", "country": "France" },
{ "ip": "10.0.0.2", "username": "user-2@example.com", "country": "France" },
{ "ip": "10.0.0.3", "username": "user-3@example.com", "country": "France" }
]
또는
{ "events": [
{ "ip": "10.0.0.1", "username": "user-1@example.com", "country": "France" },
{ "ip": "10.0.0.2", "username": "user-2@example.com", "country": "France" },
{ "ip": "10.0.0.3", "username": "user-3@example.com", "country": "France" }
]
}
|
| CloudWatch Logs | 이벤트는 CloudWatch Logs에서 왔습니다. | {
"owner": "111111111111",
"logGroup": "services/foo/logs",
"logStream": "111111111111_CloudTrail/logs_us-east-1",
"messageType": "DATA_MESSAGE",
"logEvents": [
{
"id": "31953106606966983378809025079804211143289615424298221568",
"timestamp": 1432826855000,
"message": "{\"ip\": \"10.0.0.1\", \"user\": \"user-1@example.com\", \"country\": \"France\"}"
},
{
"id": "31953106606966983378809025079804211143289615424298221569",
"timestamp": 1432826855000,
"message": "{\"ip\": \"10.0.0.2\", \"user\": \"user-2@example.com\", \"country\": \"France\"}"
},
{
"id": "31953106606966983378809025079804211143289615424298221570",
"timestamp": 1432826855000,
"message": "{\"ip\": \"10.0.0.3\", \"user\": \"user-3@example.com\", \"country\": \"France\"}"
}
]
}
|
| XML | 이벤트는 XML 형식입니다. 이벤트는 최상위 수준에 있거나 루트 요소로 둘러싸여 있습니다. XML 파싱 방식에 대해 자세히 알아보려면 XML 스트림 유형. | <log>
<id>1</id>
<data>first log</data>
</log>
<log>
<id>2</id>
<data>second log</data>
</log>
또는
<logs>
<log>
<id>1</id>
<data>first log</data>
</log>
<log>
<id>2</id>
<data>second log</data>
</log>
</logs>
|
