Salesforce 이벤트 모니터링

Panther는 Salesforce에서 로그를 직접 가져오는 것을 지원합니다

개요

Panther는 다음 이벤트 유형에 대한 Salesforce 이벤트 모니터링 로그를 가져올 수 있는 기능을 제공합니다:

• 로그인

• 다른 사용자로 로그인

• 로그아웃

• URI

Salesforce 배포 유형 중 프로덕션, 개발자, 및 샌드박스 는 Panther에서 지원됩니다. 스테이징 는 지원되지 않습니다.

Salesforce 로그를 Panther에 온보딩하는 방법

사전 요구 사항

• Salesforce 고객은 이벤트 모니터링을 활성화해야 Panther로 로그를 온보딩하기 전에. 이 Salesforce 애드온에는 추가 라이선스가 필요할 수 있습니다.

• 설정하는 동안 Panther에서 Salesforce 소스를설정할 때 이벤트를 시간별 또는 일별로 끌어오는 것 중 선택하게 됩니다. 시간별로 끌어오려면 Salesforce 담당자에게 요청해야 하며 추가 비용이 발생합니다.

단계 1: Salesforce에서 API 사용자 생성

새 사용자를 생성하고 권한을 추가하려면 '사용자 관리' 권한 이 필요합니다.

Panther는 이벤트 모니터링 로그를 검색하기 위해 API 및 이벤트 로그 파일 권한이 있는 사용자 계정을 요구합니다.

Panther에 의해 요구되는 최소 권한으로 새 전용 사용자를 생성하는 것을 권장합니다. Salesforce는 각 사용자에게 고유한 사용자 이름을 요구하지만, 동일한 이메일 주소를 여러 사용자에 대해 포함할 수 있습니다. 따라서 조직에서 추가 이메일 주소를 관리하지 않고도 Panther 전용 계정을 생성할 수 있습니다.

사용자 생성 방법:

1. 다음 지침을 따르세요 Salesforce 문서 에서 새 사용자를 추가하십시오.

   • 사용자 라이선스의 경우 "Salesforce"를 선택하십시오.

   • 프로필의 경우 "읽기 전용(Read Only)"을 선택하십시오.

2. 이메일로 전송된 링크를 통해 새 비밀번호를 설정하여 사용자 등록 프로세스를 완료하십시오.

단계 2: Salesforce API에서 보안 토큰 가져오기

Salesforce API 액세스에는 사용자 이름, 비밀번호 및 자격 증명인 보안 토큰.

이 필요합니다. 신규 Salesforce 사용자 계정에 대한 보안 토큰을 요청하려면 다음 지침을 따르십시오 이 Salesforce 문서. 새 보안 토큰은 Salesforce 개인 설정의 이메일 주소로 전송됩니다.

단계 3: Salesforce에서 새 권한 집합 생성 및 할당

새 사용자에게 권한을 할당하려면 새 권한 집합(Permission Set).

1. 을 생성해야 합니다. 다음 지침을 따르세요 Salesforce의 권한 집합 생성(Create Permission Sets) 문서 를 참조하여 Panther가 SOAP/REST API를 통해 이벤트 모니터링 데이터에 액세스할 수 있도록 하는 새 권한 집합을 추가하십시오.

2. 새 권한 집합 페이지에서, 클릭하십시오 시스템 권한:

3. 클릭 편집을 선택한 다음 다음 권한을 활성화하도록 박스를 선택하십시오:

   • API 사용 가능

   • 이벤트 로그 파일 보기

4. Salesforce 문서의 지침에 따라 지정된 사용자에게 권한 집합을 할당하십시오: 단일 사용자에 권한 집합 할당.

단계 4: Panther에서 새 Salesforce 소스 생성

1. Panther 콘솔의 왼쪽 탐색 표시줄에서 클릭하십시오 구성 > 로그 소스.

2. 클릭 새로 만들기.

3. 에서 선택하십시오 Salesforce 사용 가능한 로그 소스 목록에서. 클릭하십시오 설정 시작.

4. 에 있는 소스 구성 페이지에서 다음 필드를 작성하십시오:

   • 이름: 예: 다음과 같은 소스에 대한 설명 이름을 입력하십시오, Salesforce 로그.

   • 로그 유형: 모니터링하려는 로그 유형을 선택하십시오.

   • 환경: 선택하십시오 프로덕션 / 개발자 또는 샌드박스.

   • Salesforce 인스턴스가 일별 또는 시간별 파일 간격을 지원합니까?: 시간별 또는 일별을 선택하십시오; Salesforce에서 파일을 가져올 간격을 선택합니다.

     • Salesforce 관리자와 확인하여 Salesforce 인스턴스가 어떻게 구성되어 있으며 어떤 파일 간격이 지원되는지 확인하십시오. 시간별 이벤트 모니터링은 요청 및 구매에 따라 제공되며 이를 활성화하려면 Salesforce 담당자에게 문의해야 합니다.

5. 클릭 설정.

6. Panther가 Salesforce API에 연결하는 데 사용할 계정의 자격 증명을 입력하십시오:

   • 계정 사용자 이름: 예: Salesforce 계정 사용자 이름을 입력하십시오, [email protected].

   • 계정 비밀번호: Salesforce 계정 비밀번호를 입력하십시오.

   • 보안 토큰: 이 문서에서 앞서 얻은 보안 토큰 을 입력하십시오.

7. 클릭 설정. 성공 화면으로 안내됩니다:

   

   • 선택적으로 하나 이상의 디택션 팩.

   • 을(를) 활성화할 수 있습니다 이벤트가 처리되지 않을 때 알러트를 트리거 설정의 기본값은 예입니다. 데이터가 일정 기간 후에 로그 소스에서 흐르지 않을 경우 알러트가 발생하므로 이 설정을 활성화된 상태로 두는 것을 권장합니다. 기간은 기본값이 24시간이며 구성 가능합니다.

     

지원되는 로그 유형

Salesforce.Login

로그인 이벤트에는 조직의 사용자 로그인 기록에 대한 세부 정보가 포함됩니다.

참고: 로그인 이벤트 유형에 대한 Salesforce 문서.

스키마: Salesforce.Login
참조URL: https://developer.salesforce.com/docs/atlas.en-us.api.meta/api/sforce_api_objects_eventlogfile_login.htm
설명: '로그인 이벤트에는 조직의 사용자 로그인 기록에 대한 세부 정보가 포함됩니다.'
파서:
    CSV:
        구분자: ','
        헤더 포함: true
        열:
            - EVENT_TYPE
            - TIMESTAMP
            - REQUEST_ID
            - ORGANIZATION_ID
            - USER_ID
            - RUN_TIME
            - CPU_TIME
            - URI
            - SESSION_KEY
            - LOGIN_KEY
            - USER_TYPE
            - REQUEST_STATUS
            - DB_TOTAL_TIME
            - BROWSER_TYPE
            - API_TYPE
            - API_VERSION
            - USER_NAME
            - TLS_PROTOCOL
            - CIPHER_SUITE
            - AUTHENTICATION_METHOD_REFERENCE
            - TIMESTAMP_DERIVED
            - USER_ID_DERIVED
            - CLIENT_IP
            - URI_ID_DERIVED
            - LOGIN_STATUS
            - SOURCE_IP
필드:
    - 이름: EVENT_TYPE
      유형: 문자열
      필수: true
      검증:
        허용: ['Login']
      설명: 이벤트 유형. 값은 항상 Login입니다.
    - 이름: TIMESTAMP
      필수: false
      유형: 타임스탬프
      시간 형식: '%Y%m%d%H%M%S.%f'
      설명: 'GMT 기준 Salesforce 서비스의 접근 시간. 예: 20130715233322.670.'
    - 이름: REQUEST_ID
      필수: false
      유형: 문자열
      지표:
        - trace_id
      설명: >-
        단일 트랜잭션의 고유 ID. 트랜잭션은 하나 이상의 이벤트를 포함할 수 있습니다. 특정 트랜잭션의 각 이벤트는 동일한 REQUEST_ID를 가집니다. 예: 3nWgxWbDKWWDIk0FKfF5DV.
    - 이름: ORGANIZATION_ID
      필수: true
      유형: 문자열
      설명: '조직의 15자 ID. 예: 00D000000000123.'
    - 이름: USER_ID
      필수: false
      유형: 문자열
      설명: >-
        UI 또는 API를 통해 Salesforce 서비스를 사용하는 사용자의 15자 ID. 예: 00530000009M943
    - 이름: RUN_TIME
      필수: false
      유형: bigint
      설명: 요청이 소요된 시간(밀리초).
    - 이름: CPU_TIME
      필수: false
      유형: bigint
      설명: >-
        요청을 완료하는 데 사용된 CPU 시간(밀리초). 이 필드는 앱 서버 계층에서 발생하는 활동량을 나타냅니다.
    - 이름: URI
      필수: false
      유형: 문자열
      설명: '요청을 수신하는 페이지의 URI. 예: /home/home.jsp.'
    - 이름: SESSION_KEY
      필수: false
      유형: 문자열
      설명: >-
        사용자의 고유 세션 ID. 이 값을 사용하여 세션 내 모든 사용자 이벤트를 식별할 수 있습니다. 사용자가 로그아웃했다가 다시 로그인하면 새 세션이 시작됩니다. Login 이벤트 유형의 경우 이 필드는 이벤트가 세션 생성 전에 캡처되므로 일반적으로 null입니다. 예: d7DEq/ANa7nNZZVD
    - 이름: LOGIN_KEY
      필수: false
      유형: 문자열
      설명: >-
        주어진 사용자의 로그인 세션에서 모든 이벤트를 연결하는 문자열입니다. 로그인 이벤트로 시작하여 로그아웃 이벤트 또는 세션 만료로 끝납니다. 예: GeJCsym5eyvtEK2I.
    - 이름: REQUEST_STATUS
      필수: false
      유형: 문자열
      설명: >-
        페이지 뷰 또는 사용자 인터페이스 작업에 대한 요청 상태. 가능한 값은:
          S—성공. Salesforce가 요청을 성공적으로 처리했습니다. Apex 컨트롤러가 예외를 발생시키면 이 상태도 반환됩니다.
          F—실패. 일반적으로 권한 없음, 페이지 렌더링이 너무 오래 걸림, 읽기 전용 페이지 등과 같은 4xx 또는 5xx HTTP 코드.
          U—정의되지 않음
          A—권한 오류
          R—리디렉트. 일반적으로 3xx HTTP 코드로, Visualforce 페이지의 Apex 컨트롤러에 의해 시작될 수 있습니다.
          N—찾을 수 없음. 404 오류.
    - 이름: DB_TOTAL_TIME
      필수: false
      유형: bigint
      설명: >-
        데이터베이스 왕복에 소요된 시간(나노초). JDBC 드라이버, 데이터베이스로의 네트워크 및 DB_CPU_TIME에서 소비된 시간을 포함합니다. 이 필드를 CPU_TIME과 비교하여 성능 문제가 데이터베이스 계층에서 발생하는지 또는 코드에서 발생하는지 판단하십시오.
    - 이름: BROWSER_TYPE
      필수: false
      유형: 문자열
      설명: >-
        로그인 시 사용된 브라우저가 반환한 식별자 문자열. 예시 값:
            Go-http-client/1.1
            Mozilla/5.0 (Macintosh; Intel Mac OS X 10.12; rv%3A50.0) Gecko/20100101 Firefox/50.0
            Mozilla/5.0 (Macintosh; Intel Mac OS X 10_11_6) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/51.0.2704.84 Safari/537.36
    - 이름: API_TYPE
      필수: false
      유형: 문자열
      설명: >-
        API 요청의 유형. 가능한 값은:
            D—Apex 클래스
            E—SOAP 엔터프라이즈
            I—SOAP 인스턴스 간
            M—SOAP 메타데이터
            O—구형 SOAP
            P—SOAP 파트너
            S—SOAP Apex
            T—SOAP 툴링
            X—XmlRPC
            f—피드
            l—라이브 에이전트
            p—SOAP ClientSync
    - 이름: API_VERSION
      필수: false
      유형: 문자열
      설명: '사용 중인 API 버전. 예: 36.0.'
    - 이름: USER_NAME
      필수: false
      유형: 문자열
      설명: 로그인에 사용된 사용자 이름.
      지표:
        - 사용자 이름
    - 이름: TLS_PROTOCOL
      필수: false
      유형: 문자열
      설명: '로그인에 사용된 TLS 프로토콜. 가능한 값은 3가지: 1.0, 1.1, 1.2'
    - 이름: CIPHER_SUITE
      필수: false
      유형: 문자열
      설명: >-
        로그인에 사용된 TLS 암호화 스위트. 값은 하이픈으로 구분된 OpenSSL 스타일의 암호 스위트 이름입니다. 자세한 내용은 OpenSSL Cryptography and SSL/TLS Toolkit을 참조하십시오.
    - 이름: TIMESTAMP_DERIVED
      필수: true
      유형: 타임스탬프
      시간 형식: rfc3339
      isEventTime: true
      설명: >-
        설명: ISO8601 호환 형식(YYYY-MM-DDTHH:MM:SS.sssZ)으로 된 Salesforce 서비스의 접근 시간. 예: 2015-07-27T11:32:59.555Z. 시간대는 GMT입니다.
    - 이름: USER_ID_DERIVED
      필수: false
      유형: 문자열
      설명: >-
        UI 또는 API를 통해 Salesforce 서비스를 사용하는 사용자의 대소문자 구분 없는 18자 ID. 예: 00590000000I1SNIA0.
    - 이름: CLIENT_IP
      필수: false
      유형: 문자열
      지표:
        - IP
      설명: >-
        Salesforce 서비스를 사용하는 클라이언트의 IP 주소. Salesforce 내부 IP(예: Salesforce Workbench 또는 AppExchange에서의 로그인)는 "Salesforce.com IP"로 표시됩니다. 예: 10.0.0.1.
    - 이름: URI_ID_DERIVED
      필수: false
      유형: 문자열
      설명: 요청을 수신하는 페이지의 URI의 대소문자 구분 없는 18자 ID.
    - 이름: LOGIN_STATUS
      필수: false
      유형: 문자열
      설명: >-
        로그인 시도의 상태. 성공적인 로그인에 대한 값은 LOGIN_NO_ERROR입니다. 다른 모든 값은 오류 또는 인증 문제를 나타냅니다. 자세한 내용은 https://developer.salesforce.com/docs/atlas.en-us.api.meta/api/sforce_api_objects_eventlogfile_login_status.htm 를 참조하십시오.
    - 이름: SOURCE_IP
      필수: false
      유형: 문자열
      지표:
        - IP
      설명: 로그인 요청의 출발지 IP.
    - 이름: AUTHENTICATION_METHOD_REFERENCE
      유형: 문자열
      설명: >-
        OpenID Connect 싱글 사인온 프로토콜에 대해 제3자 식별 제공자가 사용한 인증 방법. 이 필드는 API 버전 51.0 이상에서 사용할 수 있습니다.
    - 이름: USER_TYPE
      유형: 문자열
      설명: >-
        사용자 라이선스의 범주. 가능한 값은:
            CsnOnly — Chatter로의 접근만 허용된 사용자. 이 사용자 유형에는 Chatter Free 및 Chatter moderator 사용자가 포함됩니다.
            CspLitePortal — CSP Lite 포털 라이선스. 조직의 고객으로서 고객 포털 또는 Experience Cloud 사이트를 통해 애플리케이션에 접근하는 사용자로 인해 접근이 제한된 사용자.
            CustomerSuccess — 고객 성공 라이선스. 고객 포털을 통해 애플리케이션에 접근하는 조직의 고객으로 인해 접근이 제한된 사용자.
            Guest — 로그인 없이 사이트를 보고 상호작용할 수 있도록 접근이 제한된 사용자.
            PowerCustomerSuccess — Power Customer Success 라이선스. 고객 포털을 통해 애플리케이션에 접근하는 조직의 고객으로 인해 접근이 제한된 사용자. 이 라이선스 유형을 가진 사용자는 고객 포털 역할 계층에서 자신보다 아래에 있거나 직접 소유한 데이터를 조회하고 편집할 수 있습니다.
            PowerPartner — Power Partner 라이선스. 파트너로서 파트너 포털 또는 사이트를 통해 일반적으로 애플리케이션에 접근하는 사용자로 인해 접근이 제한된 사용자.
            SelfService — 셀프 서비스 포털을 통해 애플리케이션에 접근하는 조직의 고객으로 인해 접근이 제한된 사용자.
            Standard — 표준 사용자 라이선스. 이 사용자 유형에는 Salesforce Platform 및 Salesforce Platform One 사용자 라이선스와 이 조직의 관리자도 포함됩니다.

Salesforce.LoginAs

다른 사용자로 로그인(로그인 어스) 이벤트에는 관리자가 다른 사용자로 로그인한 동안 수행한 작업에 대한 세부 정보가 포함됩니다.

참고: 로그인 어스 이벤트 유형에 대한 Salesforce 문서.

스키마: Salesforce.LoginAs
참조URL: https://developer.salesforce.com/docs/atlas.en-us.api.meta/api/sforce_api_objects_eventlogfile_loginas.htm
설명: '다른 사용자로 로그인 이벤트에는 관리자가 다른 사용자로 로그인한 동안 수행한 작업에 대한 세부 정보가 포함됩니다.'
파서:
    CSV:
        구분자: ','
        헤더 포함: true
        열:
            - EVENT_TYPE
            - TIMESTAMP
            - REQUEST_ID
            - ORGANIZATION_ID
            - USER_ID
            - RUN_TIME
            - CPU_TIME
            - URI
            - SESSION_KEY
            - LOGIN_KEY
            - DELEGATED_USER_NAME
            - DELEGATED_USER_ID
            - TIMESTAMP_DERIVED
            - USER_ID_DERIVED
            - CLIENT_IP
            - URI_ID_DERIVED
            - DELEGATED_USER_ID_DERIVED
필드:
    - 이름: EVENT_TYPE
      필수: true
      유형: 문자열
      검증:
        허용: ['LoginAs']
      설명: 이벤트 유형. 값은 항상 LoginAs입니다.
    - 이름: TIMESTAMP
      필수: false
      유형: 타임스탬프
      시간 형식: '%Y%m%d%H%M%S.%f'
      설명: 'GMT 기준 Salesforce 서비스의 접근 시간. 예: 20130715233322.670.'
    - 이름: REQUEST_ID
      필수: false
      유형: 문자열
      설명: >-
        단일 트랜잭션의 고유 ID. 트랜잭션은 하나 이상의 이벤트를 포함할 수 있습니다. 특정 트랜잭션의 각 이벤트는 동일한 REQUEST_ID를 가집니다. 예: 3nWgxWbDKWWDIk0FKfF5DV.
      지표:
        - trace_id
    - 이름: ORGANIZATION_ID
      필수: true
      유형: 문자열
      설명: '조직의 15자 ID. 예: 00D000000000123.'
    - 이름: USER_ID
      필수: true
      유형: 문자열
      설명: >-
        UI 또는 API를 통해 Salesforce 서비스를 사용하는 사용자의 15자 ID. 예: 00530000009M943
    - 이름: RUN_TIME
      필수: false
      유형: bigint
      설명: 요청이 소요된 시간(밀리초).
    - 이름: CPU_TIME
      필수: false
      유형: bigint
      설명: >-
        요청을 완료하는 데 사용된 CPU 시간(밀리초). 이 필드는 앱 서버 계층에서 발생하는 활동량을 나타냅니다.
    - 이름: URI
      필수: false
      유형: 문자열
      설명: '요청을 수신하는 페이지의 URI. 예: /home/home.jsp.'
    - 이름: SESSION_KEY
      필수: false
      유형: 문자열
      설명: >-
        사용자의 고유 세션 ID. 이 값을 사용하여 세션 내 모든 사용자 이벤트를 식별할 수 있습니다. 사용자가 로그아웃했다가 다시 로그인하면 새 세션이 시작됩니다. 예: d7DEq/ANa7nNZZVD.
    - 이름: LOGIN_KEY
      필수: false
      유형: 문자열
      설명: >-
        주어진 사용자의 로그인 세션에서 모든 이벤트를 연결하는 문자열입니다. 로그인 이벤트로 시작하여 로그아웃 이벤트 또는 세션 만료로 끝납니다. 예: GeJCsym5eyvtEK2I.
    - 이름: DELEGATED_USER_NAME
      필수: false
      유형: 문자열
      설명: >-
        UI 또는 API를 통해 Salesforce 서비스를 사용하는 사용자의 사용자 이름. 이 경우 가장킹(임프르소네이션)을 수행하는 사용자입니다.
      지표:
        - 사용자 이름
    - 이름: DELEGATED_USER_ID
      필수: true
      유형: 문자열
      설명: >-
        UI 또는 API를 통해 Salesforce 서비스를 사용하는 사용자의 15자 ID. 이 경우 가장(임프르소네이션)을 수행하는 사용자입니다.
    - 이름: TIMESTAMP_DERIVED
      필수: true
      유형: 타임스탬프
      시간 형식: rfc3339
      isEventTime: true
      설명: >-
        설명: ISO8601 호환 형식(YYYY-MM-DDTHH:MM:SS.sssZ)으로 된 Salesforce 서비스의 접근 시간. 예: 2015-07-27T11:32:59.555Z. 시간대는 GMT입니다.
    - 이름: USER_ID_DERIVED
      필수: false
      유형: 문자열
      설명: >-
        UI 또는 API를 통해 Salesforce 서비스를 사용하는 사용자의 대소문자 구분 없는 18자 ID. 예: 00590000000I1SNIA0.
    - 이름: CLIENT_IP
      필수: false
      유형: 문자열
      지표:
        - IP
      설명: >-
        Salesforce 서비스를 사용하는 클라이언트의 IP 주소. Salesforce 내부 IP(예: Salesforce Workbench 또는 AppExchange에서의 로그인)는 "Salesforce.com IP"로 표시됩니다. 예: 10.0.0.1.
    - 이름: URI_ID_DERIVED
      필수: false
      유형: 문자열
      설명: 요청을 수신하는 페이지의 URI의 대소문자 구분 없는 18자 ID.
    - 이름: DELEGATED_USER_ID_DERIVED
      필수: false
      유형: 문자열
      설명: >-
        UI 또는 API를 통해 Salesforce 서비스를 사용하는 사용자의 대소문자 구분 없는 18자 ID. 이 경우 가장(임프르소네이션)을 수행하는 사용자입니다.

Salesforce.Logout

로그아웃 이벤트에는 사용자 로그아웃에 대한 세부 정보가 포함됩니다.

참고: 로그아웃 이벤트 유형에 대한 Salesforce 문서.

스키마: Salesforce.Logout
참조URL: https://developer.salesforce.com/docs/atlas.en-us.api.meta/api/sforce_api_objects_eventlogfile_logout.htm
설명: 로그아웃 이벤트에는 사용자 로그아웃에 대한 세부 정보가 포함됩니다.
파서:
    CSV:
        구분자: ','
        헤더 포함: true
        열:
            - EVENT_TYPE
            - TIMESTAMP
            - REQUEST_ID
            - ORGANIZATION_ID
            - USER_ID
            - USER_TYPE
            - SESSION_TYPE
            - SESSION_LEVEL
            - BROWSER_TYPE
            - PLATFORM_TYPE
            - RESOLUTION_TYPE
            - APP_TYPE
            - CLIENT_VERSION
            - API_TYPE
            - API_VERSION
            - USER_INITIATED_LOGOUT
            - SESSION_KEY
            - LOGIN_KEY
            - TIMESTAMP_DERIVED
            - USER_ID_DERIVED
            - CLIENT_IP
필드:
    - 이름: EVENT_TYPE
      필수: true
      유형: 문자열
      검증:
        허용: ['Logout']
      설명: 이벤트 유형. 값은 항상 Logout입니다.
    - 이름: TIMESTAMP
      필수: false
      유형: 타임스탬프
      시간 형식: '%Y%m%d%H%M%S.%f'
      설명: 'GMT 기준 Salesforce 서비스의 접근 시간. 예: 20130715233322.670.'
    - 이름: REQUEST_ID
      필수: false
      유형: 문자열
      지표:
        - trace_id
      설명: >-
        단일 트랜잭션의 고유 ID. 트랜잭션은 하나 이상의 이벤트를 포함할 수 있습니다. 특정 트랜잭션의 각 이벤트는 동일한 REQUEST_ID를 가집니다. 예: 3nWgxWbDKWWDIk0FKfF5DV.
    - 이름: ORGANIZATION_ID
      필수: true
      유형: 문자열
      설명: '조직의 15자 ID. 예: 00D000000000123.'
    - 이름: USER_ID
      필수: true
      유형: 문자열
      설명: >-
        UI 또는 API를 통해 Salesforce 서비스를 사용하는 사용자의 15자 ID. 예: 00530000009M943
    - 이름: USER_TYPE
      필수: false
      유형: 문자열
      설명: >-
        로그아웃한 사용자의 사용자 라이선스 범주. 가능한 값:
          A: 자동화된 프로세스
          b: 대량 포털(High Volume Portal)
          C: 고객 포털 사용자
          D: 외부 사용자(External Who)
          F: 셀프 서비스
          G: 게스트
          L: 패키지 라이선스 관리자
          N: Salesforce to Salesforce
          n: CSN 전용
          O: Power Custom
          o: 커스텀
          P: 파트너
          p: 고객 포털 관리자
          S: 표준
          X: Salesforce 관리자
    - 이름: SESSION_TYPE
      필수: false
      유형: 문자열
      설명: >-
        로그아웃 시 사용된 세션 유형. 가능한 값:

          A: API
          I: API 전용 사용자
          N: Chatter 네트워크
          Z: Chatter 네트워크 API 전용
          C: 콘텐츠
          P: OauthApprovalUI
          O: Oauth2
          T: SiteStudio
          R: SitePreview
          S: 대체 사용자(SubstituteUser)
          B: 임시 콘텐츠 교환(TempContentExchange)
          G: 임시 OAuth 접근 토큰 프론트도어(TempOauthAccessTokenFrontdoor)
          Y: 임시 Visualforce 교환(TempVisualforceExchange)
          F: 임시 UI 프론트도어(TempUIFrontdoor)
          U: UI
          E: 사용자 사이트(UserSite)
          V: Visualforce
          W: WDC_API
    - 이름: SESSION_LEVEL
      필수: false
      유형: 문자열
      설명: >-
        설명: 로그아웃 시 사용된 세션의 보안 수준. 가능한 값: 1: 표준 세션, 2: 고신뢰 세션
    - 이름: BROWSER_TYPE
      필수: false
      유형: 문자열
      설명: >-
        로그인 시 사용된 브라우저가 반환한 식별자 문자열. 예시 값:
            Go-http-client/1.1
            Mozilla/5.0 (Macintosh; Intel Mac OS X 10.12; rv%3A50.0) Gecko/20100101 Firefox/50.0
            Mozilla/5.0 (Macintosh; Intel Mac OS X 10_11_6) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/51.0.2704.84 Safari/537.36
    - 이름: PLATFORM_TYPE
      필수: false
      유형: bigint
      설명: >-
        클라이언트 플랫폼 코드. 타임아웃으로 인해 로그아웃이 발생한 경우 이 필드는 null입니다. 예시 값:
          1000: Windows
          2003: Macintosh/Apple OSX
          5005: Android
          5006: iPhone
          5007: iPad
    - 이름: RESOLUTION_TYPE
      필수: false
      유형: 실수(float)
      설명: 클라이언트의 화면 해상도. 타임아웃으로 로그아웃이 발생한 경우 이 필드는 null입니다.
    - 이름: APP_TYPE
      필수: false
      유형: 문자열
      설명: >-
        로그아웃 시 사용 중이던 애플리케이션 유형. 예시 값:
          1007: SFDC 애플리케이션
          1014: 채팅
          2501: CTI
          2514: OAuth
          3475: SFDC 파트너 포털
    - 이름: CLIENT_VERSION
      필수: false
      유형: 실수(float)
      설명: 로그아웃 시 사용 중이던 클라이언트 버전.
    - 이름: API_TYPE
      필수: false
      유형: 문자열
      설명: >-
        API 요청의 유형. 가능한 값은:
            D—Apex 클래스
            E—SOAP 엔터프라이즈
            I—SOAP 인스턴스 간
            M—SOAP 메타데이터
            O—구형 SOAP
            P—SOAP 파트너
            S—SOAP Apex
            T—SOAP 툴링
            X—XmlRPC
            f—피드
            l—라이브 에이전트
            p—SOAP ClientSync
    - 이름: API_VERSION
      필수: false
      유형: 문자열
      설명: '사용 중인 API 버전. 예: 36.0.'
    - 이름: USER_INITIATED_LOGOUT
      필수: false
      유형: 불리언
      설명: >-
        값이 1이면 사용자가 로그아웃 버튼을 클릭하여 의도적으로 조직에서 로그아웃한 것입니다. 사용자의 세션이 비활동으로 인해 시간 초과되었거나 다른 암묵적 로그아웃 동작이 발생했을 경우 값은 0입니다.
    - 이름: SESSION_KEY
      필수: false
      유형: 문자열
      설명: >-
        사용자의 고유 세션 ID. 이 값을 사용하여 세션 내 모든 사용자 이벤트를 식별할 수 있습니다. 사용자가 로그아웃했다가 다시 로그인하면 새 세션이 시작됩니다. 예: d7DEq/ANa7nNZZVD.
    - 이름: LOGIN_KEY
      필수: false
      유형: 문자열
      설명: >-
        주어진 사용자의 로그인 세션에서 모든 이벤트를 연결하는 문자열입니다. 로그인 이벤트로 시작하여 로그아웃 이벤트 또는 세션 만료로 끝납니다. 예: GeJCsym5eyvtEK2I.
    - 이름: TIMESTAMP_DERIVED
      필수: true
      유형: 타임스탬프
      isEventTime: true
      시간 형식: rfc3339
      설명: >-
        설명: ISO8601 호환 형식(YYYY-MM-DDTHH:MM:SS.sssZ)으로 된 Salesforce 서비스의 접근 시간. 예: 2015-07-27T11:32:59.555Z. 시간대는 GMT입니다.
    - 이름: USER_ID_DERIVED
      필수: false
      유형: 문자열
      설명: >-
        UI 또는 API를 통해 Salesforce 서비스를 사용하는 사용자의 대소문자 구분 없는 18자 ID. 예: 00590000000I1SNIA0.
    - 이름: CLIENT_IP
      필수: false
      유형: 문자열
      지표:
        - IP
      설명: >-
        Salesforce 서비스를 사용하는 클라이언트의 IP 주소. Salesforce 내부 IP(예: Salesforce Workbench 또는 AppExchange에서의 로그인)는 "Salesforce.com IP"로 표시됩니다. 예: 10.0.0.1.

Salesforce.URI

URI 이벤트에는 웹 브라우저 UI와의 사용자 상호작용에 대한 세부 정보가 포함됩니다.

참고: URI 이벤트 유형에 대한 Salesforce 문서.

스키마: Salesforce.URI
참조URL: https://developer.salesforce.com/docs/atlas.en-us.api.meta/api/sforce_api_objects_eventlogfile_uri.htm
설명: 'URI 이벤트에는 웹 브라우저 UI와의 사용자 상호작용에 대한 세부 정보가 포함됩니다.'
파서:
    CSV:
        구분자: ','
        헤더 포함: true
        열:
            - EVENT_TYPE
            - TIMESTAMP
            - REQUEST_ID
            - ORGANIZATION_ID
            - USER_ID
            - RUN_TIME
            - CPU_TIME
            - URI
            - SESSION_KEY
            - LOGIN_KEY
            - REQUEST_STATUS
            - DB_TOTAL_TIME
            - DB_BLOCKS
            - DB_CPU_TIME
            - REFERRER_URI
            - TIMESTAMP_DERIVED
            - USER_ID_DERIVED
            - CLIENT_IP
            - URI_ID_DERIVED
            - USER_TYPE
필드:
    - 이름: EVENT_TYPE
      필수: true
      유형: 문자열
      검증:
        허용: ['URI']
      설명: 이벤트 유형. 값은 항상 URI입니다.
    - 이름: TIMESTAMP
      필수: false
      유형: 타임스탬프
      시간 형식: '%Y%m%d%H%M%S.%f'
      설명: 'GMT 기준 Salesforce 서비스의 접근 시간. 예: 20130715233322.670.'
    - 이름: REQUEST_ID
      필수: false
      유형: 문자열
      지표:
        - trace_id
      설명: >-
        단일 트랜잭션의 고유 ID. 트랜잭션은 하나 이상의 이벤트를 포함할 수 있습니다. 특정 트랜잭션의 각 이벤트는 동일한 REQUEST_ID를 가집니다. 예: 3nWgxWbDKWWDIk0FKfF5DV.
    - 이름: ORGANIZATION_ID
      필수: true
      유형: 문자열
      설명: '조직의 15자 ID. 예: 00D000000000123.'
    - 이름: USER_ID
      필수: false
      유형: 문자열
      설명: >-
        UI 또는 API를 통해 Salesforce 서비스를 사용하는 사용자의 15자 ID. 예: 00530000009M943
    - 이름: RUN_TIME
      필수: false
      유형: bigint
      설명: '요청이 소요된 시간(밀리초).'
    - 이름: CPU_TIME
      필수: false
      유형: bigint
      설명: >-
        요청을 완료하는 데 사용된 CPU 시간(밀리초). 이 필드는 앱 서버 계층에서 발생하는 활동량을 나타냅니다.
    - 이름: URI
      필수: true
      유형: 문자열
      설명: >-
        요청을 수신하는 페이지의 URI. Lightning Experience 및 Salesforce 앱의 보다 세분화된 URI 정보는 Lightning Error, Lightning Interaction, Lightning Page View 및 Lightning Performance 이벤트 유형을 참조하십시오. 예시: /aura (Lightning Experience), /lightning (Lightning Experience 및 Salesforce 앱), /home/home.jsp (Salesforce Classic)
    - 이름: SESSION_KEY
      필수: false
      유형: 문자열
      설명: >-
        사용자의 고유 세션 ID. 이 값을 사용하여 세션 내 모든 사용자 이벤트를 식별할 수 있습니다. 사용자가 로그아웃했다가 다시 로그인하면 새 세션이 시작됩니다. Login 이벤트 유형의 경우 이 필드는 이벤트가 세션 생성 전에 캡처되므로 일반적으로 null입니다. 예: d7DEq/ANa7nNZZVD
    - 이름: LOGIN_KEY
      필수: false
      유형: 문자열
      설명: >-
        주어진 사용자의 로그인 세션에서 모든 이벤트를 연결하는 문자열입니다. 로그인 이벤트로 시작하여 로그아웃 이벤트 또는 세션 만료로 끝납니다. 예: GeJCsym5eyvtEK2I.
    - 이름: REQUEST_STATUS
      필수: false
      유형: 문자열
      설명: >-
        페이지 뷰 또는 사용자 인터페이스 작업에 대한 요청 상태. 가능한 값은:
          S—성공. Salesforce가 요청을 성공적으로 처리했습니다. Apex 컨트롤러가 예외를 발생시키면 이 상태도 반환됩니다.
          F—실패. 일반적으로 권한 없음, 페이지 렌더링이 너무 오래 걸림, 읽기 전용 페이지 등과 같은 4xx 또는 5xx HTTP 코드.
          U—정의되지 않음
          A—권한 오류
          R—리디렉트. 일반적으로 3xx HTTP 코드로, Visualforce 페이지의 Apex 컨트롤러에 의해 시작될 수 있습니다.
          N—찾을 수 없음. 404 오류.
    - 이름: DB_TOTAL_TIME
      필수: false
      유형: bigint
      설명: >-
        데이터베이스 왕복에 소요된 시간(나노초). JDBC 드라이버, 데이터베이스로의 네트워크 및 DB_CPU_TIME에서 소비된 시간을 포함합니다. 이 필드를 CPU_TIME과 비교하여 성능 문제가 데이터베이스 계층에서 발생하는지 또는 코드에서 발생하는지 판단하십시오.
    - 이름: DB_BLOCKS
      필수: false
      유형: bigint
      설명: >-
        데이터베이스에서 발생하는 활동량을 나타냅니다. 이 필드 값이 높으면 쿼리에 인덱스나 필터를 추가하면 성능에 도움이 될 수 있음을 시사합니다.
    - 이름: DB_CPU_TIME
      필수: false
      유형: bigint
      설명: >-
        요청을 완료하는 데 걸린 데이터베이스의 CPU 시간(밀리초). 요청 중 데이터베이스 계층에서 발생하는 활동량을 나타냅니다.
    - 이름: REFERRER_URI
      필수: false
      유형: 문자열
      설명: 요청을 수신하는 페이지의 참조 URI.
    - 이름: TIMESTAMP_DERIVED
      필수: true
      유형: 타임스탬프
      시간 형식: rfc3339
      isEventTime: true
      설명: >-
        설명: ISO8601 호환 형식(YYYY-MM-DDTHH:MM:SS.sssZ)으로 된 Salesforce 서비스의 접근 시간. 예: 2015-07-27T11:32:59.555Z. 시간대는 GMT입니다.
    - 이름: USER_ID_DERIVED
      필수: false
      유형: 문자열
      설명: >-
        UI 또는 API를 통해 Salesforce 서비스를 사용하는 사용자의 대소문자 구분 없는 18자 ID. 예: 00590000000I1SNIA0.
    - 이름: CLIENT_IP
      필수: false
      유형: 문자열
      지표:
        - IP
      설명: >-
        Salesforce 서비스를 사용하는 클라이언트의 IP 주소. Salesforce 내부 IP(예: Salesforce Workbench 또는 AppExchange에서의 로그인)는 "Salesforce.com IP"로 표시됩니다. 예: 10.0.0.1.
    - 이름: URI_ID_DERIVED
      필수: false
      유형: 문자열
      설명: 요청을 수신하는 페이지의 URI의 대소문자 구분 없는 18자 ID.
    - 이름: USER_TYPE
      유형: 문자열
      설명: >-
        사용자 라이선스의 범주. 가능한 값은:
            CsnOnly — Chatter로의 접근만 허용된 사용자. 이 사용자 유형에는 Chatter Free 및 Chatter moderator 사용자가 포함됩니다.
            CspLitePortal — CSP Lite 포털 라이선스. 조직의 고객으로서 고객 포털 또는 Experience Cloud 사이트를 통해 애플리케이션에 접근하는 사용자로 인해 접근이 제한된 사용자.
            CustomerSuccess — 고객 성공 라이선스. 고객 포털을 통해 애플리케이션에 접근하는 조직의 고객으로 인해 접근이 제한된 사용자.
            Guest — 로그인 없이 사이트를 보고 상호작용할 수 있도록 접근이 제한된 사용자.
            PowerCustomerSuccess — Power Customer Success 라이선스. 고객 포털을 통해 애플리케이션에 접근하는 조직의 고객으로 인해 접근이 제한된 사용자. 이 라이선스 유형을 가진 사용자는 고객 포털 역할 계층에서 자신보다 아래에 있거나 직접 소유한 데이터를 조회하고 편집할 수 있습니다.
            PowerPartner — Power Partner 라이선스. 파트너로서 파트너 포털 또는 사이트를 통해 일반적으로 애플리케이션에 접근하는 사용자로 인해 접근이 제한된 사용자.
            SelfService — 셀프 서비스 포털을 통해 애플리케이션에 접근하는 조직의 고객으로 인해 접근이 제한된 사용자.
            Standard — 표준 사용자 라이선스. 이 사용자 유형에는 Salesforce Platform 및 Salesforce Platform One 사용자 라이선스와 이 조직의 관리자도 포함됩니다.