| 자동 | Panther가 적절한 스트림 유형을 자동으로 감지합니다. | 해당 없음 |
| 줄 | 이벤트는 줄바꿈 문자로 구분됩니다. | "10.0.0.1","user-1@example.com","France"
"10.0.0.2","user-2@example.com","France"
"10.0.0.3","user-3@example.com","France"
|
| JSON | 이벤트는 JSON 형식입니다. | {
"ip": "10.0.0.1",
"un": "user-1@example.com",
"country": "France"
}
또는
{ "ip": "10.0.0.1", "un": "user-1@example.com", "country": "France" }{ "ip": "10.0.0.2", "un": "user-2@example.com", "country": "France" }{ "ip": "10.0.0.3", "un": "user-3@example.com", "country": "France" }
또는
{ "ip": "10.0.0.1", "un": "user-1@example.com", "country": "France" }
{ "ip": "10.0.0.2", "un": "user-2@example.com", "country": "France" }
{ "ip": "10.0.0.3", "un": "user-3@example.com", "country": "France"}또는
|
| JSON 배열 | 이벤트는 JSON 객체 배열 안에 있습니다.
또는
이벤트는 JSON 객체 배열 안에 있으며, 이는 최상위 객체의 키에 대한 값입니다. 이를 "enveloped array"라고 할 수 있습니다. | [
{ "ip": "10.0.0.1", "username": "user-1@example.com", "country": "France" },
{ "ip": "10.0.0.2", "username": "user-2@example.com", "country": "France" },
{ "ip": "10.0.0.3", "username": "user-3@example.com", "country": "France" }
]
또는
{ "events": [
{ "ip": "10.0.0.1", "username": "user-1@example.com", "country": "France" },
{ "ip": "10.0.0.2", "username": "user-2@example.com", "country": "France" },
{ "ip": "10.0.0.3", "username": "user-3@example.com", "country": "France" }
]
}
|
| CloudWatch Logs | 이벤트는 CloudWatch Logs에서 왔습니다. | {
"owner": "111111111111",
"logGroup": "services/foo/logs",
"logStream": "111111111111_CloudTrail/logs_us-east-1",
"messageType": "DATA_MESSAGE",
"logEvents": [
{
"id": "31953106606966983378809025079804211143289615424298221568",
"timestamp": 1432826855000,
"message": "{\"ip\": \"10.0.0.1\", \"user\": \"user-1@example.com\", \"country\": \"France\"}"
},
{
"id": "31953106606966983378809025079804211143289615424298221569",
"timestamp": 1432826855000,
"message": "{\"ip\": \"10.0.0.2\", \"user\": \"user-2@example.com\", \"country\": \"France\"}"
},
{
"id": "31953106606966983378809025079804211143289615424298221570",
"timestamp": 1432826855000,
"message": "{\"ip\": \"10.0.0.3\", \"user\": \"user-3@example.com\", \"country\": \"France\"}"
}
]
}
|
| XML | 이벤트는 XML 형식입니다. 이벤트는 최상위 수준에 위치하거나 루트 요소에 포함됩니다. Panther에서 XML이 어떻게 파싱되는지 자세히 알아보세요 XML 스트림 유형. | <log>
<id>1</id>
<data>첫 번째 로그</data>
</log>
<log>
<id>2</id>
<data>두 번째 로그</data>
</log>
또는
<logs>
<log>
<id>1</id>
<data>첫 번째 로그</data>
</log>
<log>
<id>2</id>
<data>두 번째 로그</data>
</log>
</logs>
|