> For the complete documentation index, see [llms.txt](https://docs.panther.com/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://docs.panther.com/ko/data-onboarding/supported-logs/lacework/export.md). # Lacework 내보내기 ## 개요 Panther는 Lacework 내보내기 로그 수집을 지원합니다 [데이터 전송](/ko/data-onboarding/data-transports.md) 옵션: Amazon Web Services (AWS) S3, Google Cloud Storage (GCS), 및 Azure Blob. 수집 방법에 대한 지침을 찾고 계시다면 `Lacework.Events` 로그에 대해서는 다음을 참조하세요: [Lacework 알러트 채널 Webhook 문서](/ko/data-onboarding/supported-logs/lacework/webhook.md). ## Lacework Export 로그를 Panther에 온보딩하는 방법 이 로그를 Panther에 연결하려면: 1. Panther Console의 왼쪽 탐색 모음에서 **로그 소스**. 2. 클릭합니다 **새로 만들기**. 3. "Lacework Export,"를 검색한 다음 해당 타일을 클릭하세요. 4. 다음 **전송 메커니즘** 드롭다운에서 이 통합에 사용할 데이터 전송 방법을 선택하세요.\ ![After choosing Lacework Export, the slideout tile is displayed. There is a dropdown in the upper right where you can select the Transport Mechanism.](/files/71baba25824e31417b6df1a3bfedb618b9cee8d8) 5. 클릭합니다 **설정 시작**. 6. 선택한 데이터 전송 방법을 구성하려면 Panther의 지침을 따르세요: * [AWS S3 버킷](/ko/data-onboarding/data-transports/aws/s3.md) * [Google Cloud Storage (GCS)](https://docs.panther.com/data-onboarding/data-transports/google/cloud-storage) * [Azure Blob](https://docs.panther.com/data-onboarding/data-transports/azure-blob-storage) 7. Lacework를 구성하여 로그를 데이터 전송 소스로 푸시하세요. * 참고 [Lacework 설명서](https://docs.lacework.com/console/category/data-shares--export) 선택한 데이터 전송 소스로 로그를 푸시하는 방법은 다음을 참조하세요. ## 지원되는 로그 유형 ### Lacework.AgentManagement Lacework.AgentManagement는 Lacework 에이전트 관리 정보를 수집합니다. 참조: [Lacework의 AgentManagement 문서](https://docs.lacework.com/console/agentmanagementv-view). ```yaml 필드: - 이름: AGENT_VERSION 필수: true 유형: string - 이름: CREATED_TIME 필수: true 유형: timestamp timeFormat: '%Y-%m-%d %H:%M:%S.%f' 이벤트 시간 여부: true - 이름: HOSTNAME 필수: true 유형: string - 이름: IP_ADDR 필수: true 유형: string 지표: - ip - 이름: LAST_UPDATE 유형: timestamp timeFormat: '%Y-%m-%d %H:%M:%S.%f' - 이름: MID 필수: true 유형: string - 이름: MODE 필수: true 유형: string - name: OS 필수: true 유형: string - 이름: STATUS 필수: true 유형: string - 이름: TAGS 유형: json ``` ### Lacework.AlertDetails Lacework.AlertDetails는 생성된 알러트에 대한 정보를 제공합니다. 참조: [Lacework의 AlertDetails 문서.](https://docs.lacework.com/console/alertdetailsv-view) ```yaml 필드: - 이름: END_TIME 필수: true 유형: timestamp 시간 형식: - '%a, %d %b %Y %H:%M:%S %z' - '%Y-%m-%d %H:%M:%S.%f' 이벤트 시간 여부: true - 이름: ENTITY_MAP 필수: true 유형: object 필드: - 이름: NewViolation 유형: array 요소: 유형: object 필드: - 이름: KEY 유형: object 필드: - 이름: reason 유형: string - 이름: reason_id 유형: string - 이름: rec_id 유형: string - 이름: resource 유형: string 지표: - aws_arn - 이름: PROPS 유형: json - 이름: RecId 유형: array 요소: 유형: object 필드: - 이름: KEY 유형: object 필드: - 이름: eval_guid 유형: string - 이름: rec_id 유형: string - 이름: PROPS 유형: json - 이름: Resource 유형: array 요소: 유형: object 필드: - 이름: KEY 유형: object 필드: - 이름: name 유형: string - 이름: value 유형: string 지표: - aws_arn - 이름: ViolationReason 유형: array 요소: 유형: object 필드: - 이름: KEY 유형: object 필드: - 이름: reason 유형: string - 이름: reason_id 유형: string - 이름: rec_id 유형: string - 이름: PROPS 유형: json - 이름: EVENT_ACTOR 필수: true 유형: string - 이름: EVENT_ID 필수: true 유형: bigint - 이름: EVENT_MODEL 필수: true 유형: string - 이름: EVENT_TYPE 필수: true 유형: string - 이름: START_TIME 필수: true 유형: timestamp 시간 형식: - '%a, %d %b %Y %H:%M:%S %z' - '%Y-%m-%d %H:%M:%S.%f' ``` ### Lacework.AllFiles Lacework.AllFiles는 Lacework가 파일을 감지할 때마다 추적합니다. 참조: [Lacework의 AllFiles 문서](https://docs.lacework.com/console/allfilesv-view). ```yaml 필드: - 이름: CREATED_TIME 필수: true 유형: timestamp timeFormat: '%Y-%m-%d %H:%M:%S.%f' 이벤트 시간 여부: true - 이름: FILEDATA_HASH 필수: true 유형: string 지표: - sha256 - 이름: FILE_PATH 필수: true 유형: string - 이름: MID 필수: true 유형: string - 이름: MTIME 필수: true 유형: timestamp timeFormat: '%Y-%m-%d %H:%M:%S.%f' - 이름: SIZE 필수: true 유형: bigint ``` ### Lacework.Applications Lacework.Applications는 에이전트가 설치된 머신에서 실행 중인 애플리케이션에 대한 정보(애플리케이션 이름, 사용자 이름, 머신 등)를 포함합니다. 참조: [Lacework의 Applications 문서.](https://docs.lacework.com/console/applicationsv-view) ```yaml 필드: - 이름: APP_NAME 필수: true 설명: 머신에 설치된 Lacework 에이전트가 감지한 애플리케이션 이름. 유형: string - 이름: CONTAINER_INFO 설명: 컨테이너 정보는 애플리케이션이 실행 중인 컨테이너에 대한 세부 정보를 제공합니다. 유형: json - 이름: END_TIME 필수: true 설명: 시간별 집계 기간이 끝나는 시각과 날짜. 유형: timestamp 시간 형식: - '%a, %d %b %Y %H:%M:%S %z' - '%Y-%m-%d %H:%M:%S.%f' - 이름: EXE_PATH 필수: true 설명: 감지된 애플리케이션의 실행 파일 경로. 유형: string - 이름: MID 설명: 머신을 고유하게 식별하는 Lacework 생성 머신 식별자. 유형: string - 이름: NET_STATS 설명: 네트워크에서 주고받는 바이트 수를 포함한 애플리케이션의 네트워크 통계. 유형: json - 이름: PROPS_MACHINE 설명: 호스트 이름, IP 주소, 머신 태그 등과 같은 머신 속성. 유형: object 필드: - 이름: hostname 설명: 호스트 이름 유형: string 지표: - 호스트 이름 - 이름: ip_addr 설명: ip_addr 유형: string 지표: - ip - 이름: mem_kbytes 설명: mem_kbytes 유형: bigint - 이름: num_users 설명: num_users 유형: bigint - 이름: primary_tags 설명: primary_tags 유형: json - 이름: tags 설명: tags 유형: json - 이름: up_time 설명: up_time 유형: bigint - 이름: START_TIME 필수: true 설명: 시간별 집계 기간이 시작되는 시각과 날짜. 유형: timestamp 시간 형식: - '%a, %d %b %Y %H:%M:%S %z' - '%Y-%m-%d %H:%M:%S.%f' 이벤트 시간 여부: true - 이름: USERNAME 설명: 머신에서 애플리케이션을 실행 중인 사용자 이름. 유형: object 필드: - 이름: effective 설명: effective 유형: string 지표: - username - 이름: original 설명: original 유형: string 지표: - username ``` ### Lacework.ChangeFiles Lacework.ChangeFiles는 환경에서 파일이 변경될 때마다 추적합니다. 참조: [Lacework의 ChangeFiles 문서](https://docs.lacework.com/console/changefilesv-view). ```yaml 필드: - 이름: END_TIME 필수: true 유형: timestamp timeFormat: '%Y-%m-%d %H:%M:%S.%f' 이벤트 시간 여부: true - 이름: FILEDATA_HASH 필수: true 유형: string 지표: - sha256 - 이름: FILE_PATH 필수: true 유형: string - 이름: MID 필수: true 유형: string - 이름: MTIME 필수: true 유형: timestamp timeFormat: '%Y-%m-%d %H:%M:%S.%f' - 이름: SIZE 필수: true 유형: bigint - 이름: START_TIME 필수: true 유형: timestamp timeFormat: '%Y-%m-%d %H:%M:%S.%f' ``` ### Lacework.CloudCompliance Lacework.CloudCompliance는 Lacework 클라우드 평가에서 식별된 규정 준수 위반을 추적합니다. 참조: [Lacework의 CloudCompliance 문서.](https://docs.lacework.com/console/cloudcompliancev-view) ```yaml 필드: - 이름: REASON 유형: string - 이름: REGION 유형: string - 이름: RESOURCE 유형: string 지표: - aws_arn - 이름: ACCOUNT 필수: true 유형: object 필드: - 이름: AccountId 유형: string 지표: - aws_account_id - 이름: Account_Alias 유형: string - 이름: EVAL_TYPE 필수: true 유형: string - 이름: ID 필수: true 유형: string - 이름: RECOMMENDATION 유형: string - 이름: REPORT_TIME 필수: true 유형: timestamp 시간 형식: - '%Y-%m-%d %H:%M:%S.%f' - '%a, %d %b %Y %H:%M:%S %z' 이벤트 시간 여부: true - 이름: SECTION 유형: string - 이름: SEVERITY 필수: true 유형: string - 이름: STATUS 필수: true 유형: string ``` ### Lacework.CloudConfiguration Lacework.CloudConfiguration는 지원되고 구성된 클라우드 리소스에 대한 세부 정보를 포함합니다. 참조: [Lacework의 CloudConfiguration 문서.](https://docs.lacework.com/console/cloudconfigurationv-view) ```yaml 필드: - 이름: START_TIME 필수: true 설명: 시간별 집계 기간이 시작되는 시각과 날짜. 유형: timestamp 시간 형식: - '%a, %d %b %Y %H:%M:%S %z' - '%Y-%m-%d %H:%M:%S.%f' 이벤트 시간 여부: true - 이름: END_TIME 필수: true 설명: 시간별 집계 기간이 끝나는 시각과 날짜. 유형: timestamp 시간 형식: - '%a, %d %b %Y %H:%M:%S %z' - '%Y-%m-%d %H:%M:%S.%f' - 이름: URN 필수: true 설명: 리소스의 URN. 유형: string 지표: - aws_arn - 이름: SERVICE 설명: 리소스가 속한 서비스. 유형: string - 이름: STATUS 설명: 리소스의 상태. 유형: json - 이름: CLOUD_DETAILS 설명: 클라우드 세부 정보. 유형: json - 이름: RESOURCE_TYPE 설명: 리소스 유형. 유형: string - 이름: RESOURCE_ID 필수: true 설명: 리소스 ID. 유형: string - 이름: RESOURCE_REGION 설명: 리소스가 속한 리전. 유형: string - 이름: RESOURCE_CONFIG 설명: 리소스 구성. 유형: json - 이름: RESOURCE_TAGS 설명: 리소스와 연결된 태그. 유형: json - 이름: CSP 설명: 클라우드 제공업체. 유형: string - 이름: API_KEY 설명: 리소스 데이터를 가져오는 데 사용되는 API를 나타내는 키. 유형: string ``` ### Lacework.Cmdline Lacework.Cmdline는 환경의 모든 명령줄 실행을 모니터링합니다. 참조: [Lacework의 Cmdline 문서](https://docs.lacework.com/console/cmdlinev-view). ```yaml 필드: - 이름: CMDLINE 필수: true 유형: string - 이름: CMDLINE_HASH 필수: true 유형: string 지표: - md5 - 이름: CREATED_TIME 필수: true 유형: timestamp timeFormat: '%Y-%m-%d %H:%M:%S.%f' 이벤트 시간 여부: true ``` ### Lacework.Connections Lacework.Connections는 환경의 연결을 모니터링합니다. 참조: [Lacework의 Connections 문서](https://docs.lacework.com/console/connectionsv-view). ```yaml 필드: - 이름: DST_ENTITY_ID 필수: true 유형: json - 이름: DST_ENTITY_TYPE 필수: true 유형: string - 이름: DST_IN_BYTES 필수: true 유형: bigint - 이름: DST_OUT_BYTES 필수: true 유형: bigint - 이름: ENDPOINT_DETAILS 필수: true 유형: json - 이름: END_TIME 유형: timestamp 시간 형식: - '%a, %d %b %Y %H:%M:%S %z' - '%Y-%m-%d %H:%M:%S.%f' - '%Y-%m-%d %H:%M:%S.%f Z' - 이름: NUM_CONNS 유형: bigint - 이름: SRC_ENTITY_ID 필수: true 유형: json - 이름: SRC_ENTITY_TYPE 필수: true 유형: string - 이름: SRC_IN_BYTES 필수: true 유형: bigint - 이름: SRC_OUT_BYTES 필수: true 유형: bigint - 이름: START_TIME 필수: true 유형: timestamp 이벤트 시간 여부: true 시간 형식: - '%a, %d %b %Y %H:%M:%S %z' - '%Y-%m-%d %H:%M:%S.%f' - '%Y-%m-%d %H:%M:%S.%f Z' ``` ### Lacework.ContainerSummary Lacework.ContainerSummary는 환경의 컨테이너를 모니터링합니다. 참조: [Lacework의 ContainerSummary 문서](https://docs.lacework.com/console/containersummaryv-view). ```yaml 필드: - 이름: POD_NAME 유형: string - 이름: CONTAINER_NAME 필수: true 유형: string - 이름: END_TIME 필수: true 유형: timestamp timeFormat: '%Y-%m-%d %H:%M:%S.%f' 이벤트 시간 여부: true - 이름: IMAGE_ID 필수: true 유형: string - 이름: MID 필수: true 유형: string - 이름: PROPS_CONTAINER 필수: true 유형: object 필드: - 이름: VOLUME_MAP 유형: json - 이름: POD_IP_ADDR 유형: string 지표: - ip - 이름: LISTEN_PORT_MAP 유형: json - 이름: POD_TYPE 유형: string - 이름: PROPS_LABEL 유형: json - 이름: CONTAINER_START_TIME 필수: true 유형: timestamp 시간 형식: unix_ms - 이름: CONTAINER_TYPE 필수: true 유형: string - 이름: IMAGE_AUTHOR 필수: true 유형: string - 이름: IMAGE_CREATED_TIME 필수: true 유형: timestamp 시간 형식: unix_ms - 이름: IMAGE_ID 필수: true 유형: string - 이름: IMAGE_PARENT_ID 필수: true 유형: string - 이름: IMAGE_REPO 필수: true 유형: string - 이름: IMAGE_SIZE 필수: true 유형: bigint - 이름: IMAGE_TAG 필수: true 유형: string - 이름: IMAGE_VERSION 필수: true 유형: string - 이름: IMAGE_VIRTUAL_SIZE 필수: true 유형: bigint - 이름: IPV4 필수: true 유형: string 지표: - ip - 이름: NAME 필수: true 유형: string - 이름: NETWORK_MODE 필수: true 유형: string - 이름: PID_MODE 필수: true 유형: string - 이름: PRIVILEGED 필수: true 유형: bigint - 이름: START_TIME 필수: true 유형: timestamp timeFormat: '%Y-%m-%d %H:%M:%S.%f' - 이름: TAGS 필수: true 유형: json ``` ### Lacework.ContainerVulnDetails Lacework.ContainerVulnDetails는 환경의 컨테이너 취약점을 모니터링합니다. 참조: [Lacework의 ContainerVulnDetails 문서](https://docs.lacework.com/console/containervulndetailsv-view). ```yaml 필드: - 이름: SEVERITY 유형: string - 이름: VULN_ID 유형: string - 이름: EVAL_CTX 필수: true 유형: object 필드: - 이름: cve_batch_info 필수: true 유형: array 요소: 유형: object 필드: - 이름: cve_batch_id 필수: true 유형: string - 이름: cve_created_time 필수: true 유형: timestamp timeFormat: '%Y-%m-%d %H:%M:%S.%f000' - 이름: image_info 필수: true 유형: object 필드: - 이름: created_time 필수: true 유형: timestamp 시간 형식: unix_ms - 이름: digest 필수: true 유형: string - 이름: id 필수: true 유형: string - 이름: registry 필수: true 유형: string - 이름: repo 필수: true 유형: string - 이름: scan_created_time 필수: true 유형: timestamp 시간 형식: unix - 이름: size 필수: true 유형: bigint - 이름: status 필수: true 유형: string - 이름: tags 필수: true 유형: array 요소: 유형: string - 이름: type 필수: true 유형: string - 이름: integration_props 필수: true 유형: object 필드: - 이름: INTG_GUID 유형: string - 이름: NAME 유형: string - 이름: REGISTRY_TYPE 유형: string - 이름: is_reeval 필수: true 유형: boolean - 이름: request_source 필수: true 유형: string - 이름: scan_batch_id 필수: true 유형: string - 이름: scan_request_props 필수: true 유형: object 필드: - 이름: reqId 유형: string - 이름: data_format_version 필수: true 유형: string - 이름: props 필수: true 유형: object 필드: - 이름: data_format_version 필수: true 유형: string - 이름: scanner_version 필수: true 유형: string - 이름: scanCompletionUtcTime 필수: true 유형: timestamp 시간 형식: unix - 이름: scan_start_time 필수: true 유형: timestamp 시간 형식: unix - 이름: scanner_version 필수: true 유형: string - 이름: vuln_batch_id 필수: true 유형: string - 이름: vuln_created_time 필수: true 유형: timestamp timeFormat: '%Y-%m-%d %H:%M:%S.%f000' - 이름: FEATURE_KEY 필수: true 유형: object 필드: - 이름: name 필수: true 유형: string - 이름: namespace 필수: true 유형: string - 이름: version 필수: true 유형: string - 이름: FEATURE_PROPS 필수: true 유형: object 필드: - 이름: introduced_in 필수: true 유형: string - 이름: layer 필수: true 유형: string - 이름: src 필수: true 유형: string - 이름: version_format 필수: true 유형: string - 이름: FIX_INFO 필수: true 유형: object 필드: - 이름: compare_result 필수: true 유형: string - 이름: fix_available 필수: true 유형: string - 이름: fixed_version 필수: true 유형: string - 이름: IMAGE_ID 필수: true 유형: string - 이름: START_TIME 필수: true 유형: timestamp timeFormat: '%Y-%m-%d %H:%M:%S.%f' 이벤트 시간 여부: true - 이름: STATUS 필수: true 유형: string ``` ### Lacework.DNSQuery Lacework.DNSQuery는 환경의 모든 DNS 쿼리를 모니터링합니다. 참조: [Lacework의 DNSQuery 문서](https://docs.lacework.com/console/dnsqueryv-view). ```yaml 필드: - 이름: CREATED_TIME 필수: true 유형: timestamp timeFormat: '%Y-%m-%d %H:%M:%S.%f' 이벤트 시간 여부: true - 이름: DNS_SERVER_IP 필수: true 유형: string 지표: - ip - 이름: FQDN 필수: true 유형: string 지표: - domain - 이름: HOST_IP_ADDR 필수: true 유형: string 지표: - ip - 이름: MID 필수: true 유형: string - 이름: TTL 필수: true 유형: bigint ``` ### Lacework.HostVulnDetails Lacework.HostVulnDetails는 환경 전반의 호스트 취약점에 대한 세부 정보를 제공합니다. 참조: [Lacework의 HostVulnDetails 문서](https://docs.lacework.com/console/hostvulndetailsv-view). ```yaml 필드: - 이름: FIX_INFO 유형: object 필드: - 이름: compare_result 필수: true 유형: string - 이름: eval_status 필수: true 유형: string - 이름: fix_available 필수: true 유형: string - 이름: fixed_version 필수: true 유형: string - 이름: fixed_version_comparison_infos 필수: true 유형: array 요소: 유형: object 필드: - 이름: curr_fix_ver 필수: true 유형: string - 이름: is_curr_fix_ver_greater_than_other_fix_ver 필수: true 유형: string - 이름: other_fix_ver 필수: true 유형: string - 이름: fixed_version_comparison_score 필수: true 유형: bigint - 이름: version_installed 필수: true 유형: string - 이름: SEVERITY 유형: string - 이름: STATUS 유형: string - 이름: VULN_ID 유형: string - 이름: CVE_PROPS 필수: true 유형: object 필드: - 이름: cve_batch_id 유형: string - 이름: description 유형: string - 이름: link 유형: string 지표: - url - 이름: END_TIME 필수: true 유형: timestamp timeFormat: '%Y-%m-%d %H:%M:%S.%f' 이벤트 시간 여부: true - 이름: EVAL_CTX 필수: true 유형: object 필드: - 이름: data_source 필수: true 유형: string - 이름: hostname 필수: true 유형: string - 이름: mc_eval_guid 필수: true 유형: string - 이름: FEATURE_KEY 필수: true 유형: object 필드: - 이름: name 필수: true 유형: string - 이름: namespace 필수: true 유형: string - 이름: package_active 필수: true 유형: boolean - 이름: package_path 필수: true 유형: string - 이름: version_installed 필수: true 유형: string - 이름: MACHINE_TAGS 필수: true 유형: json - 이름: MID 필수: true 유형: string - 이름: START_TIME 필수: true 유형: timestamp timeFormat: '%Y-%m-%d %H:%M:%S.%f' ``` ### Lacework.Image Lacework.Image는 환경의 컨테이너 이미지에 대한 세부 정보를 제공합니다. 참조: [Lacework의 Images 문서](https://docs.lacework.com/console/imagev-view). ```yaml 필드: - 이름: CONTAINER_TYPE 필수: true 유형: string - 이름: CREATED_TIME 필수: true 유형: timestamp timeFormat: '%Y-%m-%d %H:%M:%S.%f' 이벤트 시간 여부: true - 이름: IMAGE_ID 필수: true 유형: string - 이름: MID 필수: true 유형: string - 이름: REPO 필수: true 유형: string - 이름: SIZE 필수: true 유형: bigint - 이름: TAG 필수: true 유형: string ``` ### Lacework.Interfaces Lacework.Interfaces는 환경 전반에서 검색된 모든 네트워크 인터페이스를 모니터링합니다. 참조: [Lacework의 Interfaces 문서](https://docs.lacework.com/console/interfacesv-view). ```yaml 필드: - 이름: CREATED_TIME 필수: true 유형: timestamp timeFormat: '%Y-%m-%d %H:%M:%S.%f' 이벤트 시간 여부: true - 이름: HW_ADDR 필수: true 유형: string - 이름: IP_ADDR 필수: true 유형: string 지표: - ip - 이름: MID 필수: true 유형: string - 이름: NAME 필수: true 유형: string ``` ### Lacework.InternalIPA Lacework.InternalIPA는 환경 전반의 내부 IP 주소를 모니터링합니다. 참조: [Lacework의 InternalIPA 문서](https://docs.lacework.com/console/internalipav-view). ```yaml 필드: - 이름: END_TIME 필수: true 유형: timestamp timeFormat: '%Y-%m-%d %H:%M:%S.%f' 이벤트 시간 여부: true - 이름: IP_ADDR 필수: true 유형: string 지표: - ip - 이름: MID 필수: true 유형: string - 이름: START_TIME 필수: true 유형: timestamp timeFormat: '%Y-%m-%d %H:%M:%S.%f' ``` ### Lacework.MachineDetails Lacework.MachineDetails는 환경에서 발견된 모든 머신에 대한 과거 데이터를 집계합니다. 참조: [Lacework의 MachineDetails 문서](https://docs.lacework.com/console/machinedetailsv-view). ```yaml 필드: - 이름: AWS_INSTANCE_ID 유형: string 지표: - aws_instance_id - 이름: AWS_ZONE 유형: string - 이름: TAGS 유형: json - 이름: CREATED_TIME 필수: true 유형: timestamp timeFormat: '%Y-%m-%d %H:%M:%S.%f' 이벤트 시간 여부: true - 이름: DOMAIN 필수: true 유형: string 지표: - domain - 이름: HOSTNAME 필수: true 유형: string 지표: - 호스트 이름 - 이름: KERNEL 필수: true 유형: string - 이름: KERNEL_RELEASE 필수: true 유형: string - 이름: KERNEL_VERSION 필수: true 유형: string - 이름: MID 필수: true 유형: string - name: OS 필수: true 유형: string - 이름: OS_VERSION 필수: true 유형: string ``` ### Lacework.MachineSummary Lacework.MachineSummary는 환경의 머신에 대한 세부 정보를 요약하고 집계합니다. 참조: [Lacework의 MachineSummary 문서](https://docs.lacework.com/console/machinesummaryv-view). ```yaml 필드: - 이름: END_TIME 필수: true 유형: timestamp timeFormat: '%Y-%m-%d %H:%M:%S.%f' 이벤트 시간 여부: true - 이름: ENTITY_TYPE 필수: true 유형: string - 이름: HOSTNAME 필수: true 유형: string - 이름: MACHINE_TAGS 필수: true 유형: json - 이름: MID 필수: true 유형: string - 이름: PRIMARY_IP_ADDR 필수: true 유형: string 지표: - ip - 이름: START_TIME 필수: true 유형: timestamp timeFormat: '%Y-%m-%d %H:%M:%S.%f' ``` ### Lacework.NewHashes Lacework.NewHashes는 환경의 새 파일 해시를 추적합니다. 참조: [Lacework의 NewHashes 문서](https://docs.lacework.com/console/newhashesv-view). ```yaml 필드: - 이름: END_TIME 필수: true 유형: timestamp timeFormat: '%Y-%m-%d %H:%M:%S.%f' 이벤트 시간 여부: true - 이름: FILEDATA_HASH 필수: true 유형: string 지표: - sha256 - 이름: START_TIME 필수: true 유형: timestamp timeFormat: '%Y-%m-%d %H:%M:%S.%f' ``` ### Lacework.Package Lacework.Package는 환경의 패키지를 추적합니다. 참조: [Lacework의 Packages 문서](https://docs.lacework.com/console/packagev-view). ```yaml 필드: - 이름: ARCH 필수: true 유형: string - 이름: CREATED_TIME 필수: true 유형: timestamp timeFormat: '%Y-%m-%d %H:%M:%S.%f' 이벤트 시간 여부: true - 이름: MID 필수: true 유형: string - 이름: PACKAGE_NAME 필수: true 유형: string - 이름: VERSION 필수: true 유형: string ``` ### Lacework.PodSummary Lacework.PodSummary는 환경의 파드(하나 이상의 컨테이너 모음)를 추적합니다. 참조: [Lacework의 PodSummary 문서](https://docs.lacework.com/console/podsummaryv-view). ```yaml 필드: - 이름: END_TIME 필수: true 유형: timestamp timeFormat: '%Y-%m-%d %H:%M:%S.%f' 이벤트 시간 여부: true - 이름: MID 필수: true 유형: string - 이름: POD_NAME 필수: true 유형: string - 이름: PRIMARY_IP_ADDR 필수: true 유형: string 지표: - ip - 이름: PROPS_CONTAINER 필수: true 유형: json - 이름: START_TIME 필수: true 유형: timestamp timeFormat: '%Y-%m-%d %H:%M:%S.%f' ``` ### Lacework.ProcessSummary Lacework.ProcessSummary는 환경에서 실행 중인 프로세스를 추적합니다. 참조: [Lacework의 ProcessSummary 문서](https://docs.lacework.com/console/processsummaryv-view). ```yaml 필드: - 이름: POD_NAME 유형: string - 이름: CONTAINER_ID 유형: string - 이름: CMDLINE_HASH 필수: true 유형: string 지표: - md5 - 이름: END_TIME 필수: true 유형: timestamp timeFormat: '%Y-%m-%d %H:%M:%S.%f' 이벤트 시간 여부: true - 이름: FILE_PATH 필수: true 유형: string - 이름: MID 필수: true 유형: string - 이름: PID 필수: true 유형: string - 이름: PPID 필수: true 유형: string - 이름: PROCESS_START_TIME 필수: true 유형: timestamp timeFormat: '%Y-%m-%d %H:%M:%S.%f' - 이름: START_TIME 필수: true 유형: timestamp timeFormat: '%Y-%m-%d %H:%M:%S.%f' - 이름: UID 필수: true 유형: string - 이름: USERNAME 필수: true 유형: string 지표: - username ``` ### Lacework.UserDetails Lacework.UserDetails는 환경의 모든 사용자에 대한 과거 데이터를 추적합니다. 참조: [Lacework의 UserDetails 문서](https://docs.lacework.com/console/userdetailsv-view). ```yaml 필드: - 이름: OTHER_GROUP_NAMES 유형: array 요소: 유형: string - 이름: CREATED_TIME 필수: true 유형: timestamp timeFormat: '%Y-%m-%d %H:%M:%S.%f' 이벤트 시간 여부: true - 이름: MID 필수: true 유형: string - 이름: PRIMARY_GROUP_NAME 필수: true 유형: string - 이름: UID 필수: true 유형: string - 이름: USERNAME 필수: true 유형: string 지표: - username ``` --- # Agent Instructions This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com. ## Querying This Documentation If you need additional information that is not directly available in this page, you can query the documentation dynamically by asking a question. Perform an HTTP GET request on the current page URL with the `ask` query parameter, and the optional `goal` query parameter: ``` GET https://docs.panther.com/ko/data-onboarding/supported-logs/lacework/export.md?ask=&goal= ``` `ask` is the immediate question: it should be specific, self-contained, and written in natural language. `goal` is optional and describes the broader end goal you are ultimately trying to accomplish on behalf of the user. GitBook uses it to tailor the answer towards what is most useful for that goal. The response will contain a direct answer to the question and relevant excerpts and sources from the documentation. Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.