Salesforce 이벤트 모니터링

Panther는 Salesforce에서 직접 로그를 가져오는 것을 지원합니다

개요

Salesforce 지원 샌드박스 환경에 대한 지원은 Panther 버전 1.96부터 공개 베타로 제공되며 모든 고객이 이용할 수 있습니다. 버그 보고서나 기능 요청은 Panther 지원팀과 공유해 주시기 바랍니다.

Panther는 다음을 쿼리하여 Salesforce 이벤트 모니터링 다음 이벤트 유형에 대한 로그:

• 로그인

• 다른 사용자로 로그인(LoginAs)

• 로그아웃

• URI

Salesforce 배포 유형 중 프로덕션, 개발자및 샌드박스 가 Panther에서 지원됩니다. 스테이징 는 지원되지 않습니다.

Salesforce 로그를 Panther에 온보딩하는 방법

전제 조건

• Salesforce 고객은 이벤트 모니터링을 활성화해야 Panther에 로그를 온보딩하기 전에 이벤트 모니터링을 활성화해야 합니다. 이 Salesforce 애드온에는 추가 라이선스가 필요할 수 있습니다.

• 설정 중 Panther에서 Salesforce 소스를 설정할 때옵션으로 이벤트를 시간별 또는 일별로 가져오기를 선택하게 됩니다. 시간별 가져오기는 Salesforce 담당자에게 요청해야 하며 추가 비용이 발생합니다.

1단계: Salesforce에서 API 사용자 생성

새 사용자를 생성하고 권한을 추가하려면 '사용자 관리(Manage Users)' 권한 이 필요합니다.

Panther는 이벤트 모니터링 로그를 검색하기 위해 API 및 이벤트 로그 파일 권한이 있는 사용자 계정을 요구합니다.

Panther에서 요구하는 최소 권한만 부여한 새 전용 사용자 생성을 권장합니다. Salesforce는 각 사용자에게 고유한 사용자 이름을 요구하지만 동일한 이메일 주소를 여러 사용자에 사용할 수 있습니다. 따라서 조직에서 추가 이메일 주소를 관리하지 않고도 Panther 전용 계정을 생성할 수 있습니다.

사용자 생성 방법:

1. 다음 지침을 따르십시오: Salesforce 문서 에서 새 사용자를 추가하는 방법을 따르십시오.

   • 사용자 라이선스(User License)로 "Salesforce"를 선택하십시오.

   • 프로필(Profile)로 "읽기 전용(Read Only)"을 선택하십시오.

2. 이메일로 전송된 링크를 통해 새 비밀번호를 설정하여 사용자 등록 절차를 완료하십시오.

2단계: Salesforce API에서 보안 토큰 가져오기

Salesforce API 액세스에는 사용자 이름, 비밀번호 및 보안 토큰.

이라는 자격 증명이 필요합니다. 새 Salesforce 사용자 계정에 대한 보안 토큰을 요청하려면, 다음 지침을 따르십시오:이 Salesforce 문서

새 보안 토큰은 Salesforce 개인 설정의 이메일 주소로 전송됩니다.

3단계: Salesforce에서 새 권한 세트 생성 및 할당 새 사용자에게 권한을 할당하려면 새.

1. 권한 세트(Permission Set) 생성해야 합니다. Salesforce의 다음 문서의 지침을 따르십시오: 권한 세트 생성(Create Permission Sets) 문서

2. 새 권한 세트 페이지에서 시스템 권한(System Permissions):

3. 클릭 편집을 클릭하고을 클릭한 다음 다음 권한을 활성화하기 위해 해당 박스를 선택하십시오:

   • API 사용 가능(API Enabled)

   • 이벤트 로그 파일 보기(View Event Log Files)

4. 지정된 사용자에게 권한 세트를 할당하려면 Salesforce 문서의 지침을 따르십시오: 단일 사용자에게 권한 세트 할당(Assign Permission Sets to a Single User).

4단계: Panther에서 새 Salesforce 소스 생성

1. Panther 콘솔의 왼쪽 탐색 바에서 클릭하십시오 구성 > 로그 소스.

2. 클릭 새로 만들기.

3. 선택하세요 Salesforce 사용 가능한 로그 소스 목록에서. 클릭하세요 설정 시작.

4. 페이지에서 소스 구성(Configure Source) 페이지에서 다음 필드를 입력하십시오:

   • 이름: 소스에 대한 설명 이름을 입력하십시오. 예: Salesforce 로그(Salesforce Logs).

   • 로그 유형: 모니터링하려는 로그 유형을 선택하십시오.

   • 환경: 선택하세요 프로덕션 / 개발자(Production / Developer) 또는 샌드박스.

   • Salesforce 인스턴스가 일별 또는 시간별 파일 간격을 지원합니까?: 시간별 또는 일별을 선택하십시오; Salesforce에서 파일을 가져올 간격을 선택합니다.

     • Salesforce 관리자인 담당자와 확인하여 인스턴스가 어떻게 구성되었는지 및 어떤 파일 간격을 지원하는지 확인하십시오. 시간별 이벤트 모니터링은 요청 및 구매를 통해서만 제공되며 이를 활성화하려면 Salesforce 담당자에게 문의해야 합니다.

5. 클릭 설정.

6. Panther가 Salesforce API에 연결할 때 사용할 계정 자격 증명을 입력하십시오:

   • 계정 사용자 이름: Salesforce 계정 사용자 이름을 입력하십시오. 예: [email protected].

   • 계정 비밀번호: Salesforce 계정 비밀번호를 입력하십시오.

   • 보안 토큰: 다음에 기재된 보안 토큰 을(를) 이 문서에서 앞서 얻은 값을 입력하십시오.

7. 클릭 설정. 성공 화면으로 이동합니다:\

   

   • 선택적으로 하나 이상의 탐지 팩(Detection Packs).

   • 설정은 이벤트가 처리되지 않을 때 경고 트리거 기본값은 예. 데이터가 일정 기간 이후 로그 소스에서 흐르지 않으면 알림을 받으므로 이 설정을 활성화된 상태로 두는 것을 권장합니다. 시간 범위는 구성 가능하며 기본값은 24시간입니다.\

     

지원되는 로그 유형

Salesforce.Login

Login 이벤트에는 조직의 사용자 로그인 내역에 대한 세부 정보가 포함되어 있습니다.

참조: 로그인 이벤트 유형에 관한 Salesforce 문서.

스키마: Salesforce.Login
참조 URL: https://developer.salesforce.com/docs/atlas.en-us.api.meta/api/sforce_api_objects_eventlogfile_login.htm
설명: 'Login 이벤트에는 조직의 사용자 로그인 내역에 대한 세부 정보가 포함되어 있습니다.'
파서:
    csv:
        구분자: ','
        헤더 포함: true
        열:
            - EVENT_TYPE
            - TIMESTAMP
            - REQUEST_ID
            - ORGANIZATION_ID
            - USER_ID
            - RUN_TIME
            - CPU_TIME
            - URI
            - SESSION_KEY
            - LOGIN_KEY
            - USER_TYPE
            - REQUEST_STATUS
            - DB_TOTAL_TIME
            - BROWSER_TYPE
            - API_TYPE
            - API_VERSION
            - USER_NAME
            - TLS_PROTOCOL
            - CIPHER_SUITE
            - AUTHENTICATION_METHOD_REFERENCE
            - TIMESTAMP_DERIVED
            - USER_ID_DERIVED
            - CLIENT_IP
            - URI_ID_DERIVED
            - LOGIN_STATUS
            - SOURCE_IP
필드:
    - name: EVENT_TYPE
      type: string
      required: true
      검증:
        허용: ['Login']
      설명: 이벤트 유형입니다. 값은 항상 Login입니다.
    - 이름: TIMESTAMP
      required: false
      type: timestamp
      시간 형식: '%Y%m%d%H%M%S.%f'
      설명: 'GMT 기준 Salesforce 서비스의 접근 시간입니다. 예: 20130715233322.670.'
    - 이름: REQUEST_ID
      required: false
      type: string
      지표:
        - trace_id
      설명: >-
        단일 트랜잭션의 고유 ID입니다. 트랜잭션은 하나 이상의 이벤트를 포함할 수 있습니다. 특정 트랜잭션의 각 이벤트는 동일한 REQUEST_ID를 가집니다. 예: 3nWgxWbDKWWDIk0FKfF5DV.
    - 이름: ORGANIZATION_ID
      required: true
      type: string
      설명: '조직의 15자리 ID입니다. 예: 00D000000000123.'
    - 이름: USER_ID
      required: false
      type: string
      설명: >-
        UI 또는 API를 통해 Salesforce 서비스를 사용 중인 사용자의 15자리 ID입니다. 예: 00530000009M943
    - 이름: RUN_TIME
      required: false
      type: bigint
      설명: 요청이 소요된 시간(밀리초)입니다.
    - 이름: CPU_TIME
      required: false
      type: bigint
      설명: >-
        요청을 완료하는 데 사용된 CPU 시간(밀리초)입니다. 이 필드는 애플리케이션 서버 계층에서 발생하는 활동량을 나타냅니다.
    - 이름: URI
      required: false
      type: string
      설명: '요청을 받는 페이지의 URI입니다. 예: /home/home.jsp.'
    - 이름: SESSION_KEY
      required: false
      type: string
      설명: >-
        사용자의 고유 세션 ID입니다. 이 값을 사용하여 세션 내의 모든 사용자 이벤트를 식별할 수 있습니다. 사용자가 로그아웃하고 다시 로그인하면 새 세션이 시작됩니다. Login 이벤트 유형의 경우 이벤트가 세션이 생성되기 전에 캡처되므로 이 필드는 일반적으로 null입니다. 예: d7DEq/ANa7nNZZVD
    - 이름: LOGIN_KEY
      required: false
      type: string
      설명: >-
        주어진 사용자의 로그인 세션 내의 모든 이벤트를 연결하는 문자열입니다. 로그인 이벤트로 시작하여 로그아웃 이벤트 또는 세션 만료로 끝납니다. 예: GeJCsym5eyvtEK2I.
    - 이름: REQUEST_STATUS
      required: false
      type: string
      설명: >-
        페이지 뷰 또는 사용자 인터페이스 동작에 대한 요청 상태입니다. 가능한 값은:
          S—성공. Salesforce가 요청을 성공적으로 처리했음을 나타냅니다. Apex 컨트롤러가 예외를 던진 경우에도 이 상태가 반환됩니다.
          F—실패. 일반적으로 권한 없음, 페이지 렌더링 시간 초과, 읽기 전용 페이지 등과 같은 4xx 또는 5xx HTTP 코드입니다.
          U—정의되지 않음
          A—권한 오류
          R—리디렉트. 일반적으로 3xx HTTP 코드이며 Visualforce 페이지의 Apex 컨트롤러에 의해 시작될 수 있습니다.
          N—찾을 수 없음. 404 오류.
    - 이름: DB_TOTAL_TIME
      required: false
      type: bigint
      설명: >-
        데이터베이스 왕복에 소요된 시간(나노초)입니다. JDBC 드라이버, 데이터베이스로의 네트워크 및 DB_CPU_TIME에서 소요된 시간을 포함합니다. 이 필드를 CPU_TIME과 비교하여 성능 문제가 데이터베이스 계층에서 발생하는지 또는 자체 코드에서 발생하는지 판단하십시오.
    - 이름: BROWSER_TYPE
      required: false
      type: string
      설명: >-
        로그인 시 사용된 브라우저가 반환하는 식별 문자열입니다. 예시 값:
            Go-http-client/1.1
            Mozilla/5.0 (Macintosh; Intel Mac OS X 10.12; rv%3A50.0) Gecko/20100101 Firefox/50.0
            Mozilla/5.0 (Macintosh; Intel Mac OS X 10_11_6) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/51.0.2704.84 Safari/537.36
    - 이름: API_TYPE
      required: false
      type: string
      설명: >-
        API 요청의 유형입니다. 가능한 값은:
            D—Apex 클래스
            E—SOAP 엔터프라이즈
            I—SOAP 교차 인스턴스(Cross Instance)
            M—SOAP 메타데이터
            O—구형 SOAP
            P—SOAP 파트너
            S—SOAP Apex
            T—SOAP 툴링
            X—XmlRPC
            f—피드(Feed)
            l—라이브 에이전트(Live Agent)
            p—SOAP ClientSync
    - 이름: API_VERSION
      required: false
      type: string
      설명: '사용 중인 API 버전입니다. 예: 36.0.'
    - name: USER_NAME
      required: false
      type: string
      설명: 로그인에 사용되는 사용자 이름입니다.
      지표:
        - username
    - 이름: TLS_PROTOCOL
      required: false
      type: string
      설명: '로그인에 사용된 TLS 프로토콜입니다. 가능한 값은 1.0, 1.1, 1.2의 3가지입니다.'
    - 이름: CIPHER_SUITE
      required: false
      type: string
      설명: >-
        로그인에 사용된 TLS 암호 스위트입니다. 값은 하이픈으로 구분된 OpenSSL 스타일의 암호 스위트 이름입니다. 자세한 내용은 OpenSSL 암호화 및 SSL/TLS 툴킷을 참조하십시오.
    - 이름: TIMESTAMP_DERIVED
      required: true
      type: timestamp
      시간 형식: rfc3339
      isEventTime: true
      설명: >-
        Salesforce 서비스의 접근 시간(ISO8601 호환 형식, YYYY-MM-DDTHH:MM:SS.sssZ). 예: 2015-07-27T11:32:59.555Z. 시간대는 GMT입니다.
    - 이름: USER_ID_DERIVED
      required: false
      type: string
      설명: >-
        UI 또는 API를 통해 Salesforce 서비스를 사용 중인 사용자의 18자리 대소문자 구분 없는 ID입니다. 예: 00590000000I1SNIA0.
    - name: CLIENT_IP
      required: false
      type: string
      지표:
        - ip
      설명: >-
        Salesforce 서비스를 사용 중인 클라이언트의 IP 주소입니다. Salesforce 내부 IP(예: Salesforce Workbench 또는 AppExchange에서의 로그인)는 "Salesforce.com IP"로 표시됩니다. 예: 10.0.0.1.
    - 이름: URI_ID_DERIVED
      required: false
      type: string
      설명: 요청을 받는 페이지의 URI의 18자리 대소문자 구분 없는 ID입니다.
    - 이름: LOGIN_STATUS
      required: false
      type: string
      설명: >-
        로그인 시도의 상태입니다. 성공적인 로그인은 LOGIN_NO_ERROR 값을 가집니다. 다른 모든 값은 오류 또는 인증 문제를 나타냅니다. 자세한 내용은 https://developer.salesforce.com/docs/atlas.en-us.api.meta/api/sforce_api_objects_eventlogfile_login_status.htm 를 참조하십시오.
    - 이름: SOURCE_IP
      required: false
      type: string
      지표:
        - ip
      설명: 로그인 요청의 출발지 IP입니다.
    - 이름: AUTHENTICATION_METHOD_REFERENCE
      type: string
      설명: >-
        OpenID Connect 단일 사인온 프로토콜에 대해 타사 식별 공급자가 사용한 인증 방법입니다. 이 필드는 API 버전 51.0 이상에서 제공됩니다.
    - 이름: USER_TYPE
      type: string
      설명: >-
        사용자 라이선스 범주입니다. 가능한 값은:
            CsnOnly — 접근이 Chatter로만 제한된 사용자. 이 사용자 유형에는 Chatter Free 및 Chatter 모더레이터 사용자가 포함됩니다.
            CspLitePortal — CSP Lite 포털 라이선스. 조직 고객으로서 고객 포털 또는 Experience Cloud 사이트를 통해 애플리케이션에 접근하는 사용자로 접근이 제한됩니다.
            CustomerSuccess — Customer Success 라이선스. 고객 포털을 통해 애플리케이션에 접근하는 조직 고객으로 접근이 제한되는 사용자.
            Guest — 로그인을 하지 않고 사이트를 보고 상호작용할 수 있도록 접근이 제한된 사용자(방문자).
            PowerCustomerSuccess — Power Customer Success 라이선스. 고객 포털을 통해 애플리케이션에 접근하는 조직 고객으로 접근이 제한되는 사용자. 이 라이선스 유형의 사용자는 자신이 직접 소유한 데이터 또는 고객 포털 역할 계층에서 자신 아래에 있는 사용자와 공유되거나 소유된 데이터를 조회하고 편집할 수 있습니다.
            PowerPartner — Power Partner 라이선스. 파트너로서 파트너 포털 또는 사이트를 통해 애플리케이션에 접근하는 사용자로 접근이 제한됩니다.
            SelfService — 셀프 서비스 포털을 통해 애플리케이션에 접근하는 조직 고객으로 접근이 제한되는 사용자.
            Standard — 표준 사용자 라이선스. 이 사용자 유형에는 Salesforce Platform 및 Salesforce Platform One 사용자 라이선스와 조직의 관리자도 포함됩니다.

Salesforce.LoginAs

Login As 이벤트에는 관리자가 다른 사용자로 로그인한 상태에서 수행한 작업에 대한 세부 정보가 포함됩니다.

참조: Login As 이벤트 유형에 관한 Salesforce 문서.

스키마: Salesforce.LoginAs
참조 URL: https://developer.salesforce.com/docs/atlas.en-us.api.meta/api/sforce_api_objects_eventlogfile_loginas.htm
설명: 'Login As 이벤트에는 관리자가 다른 사용자로 로그인한 상태에서 수행한 작업에 대한 세부 정보가 포함됩니다.'
파서:
    csv:
        구분자: ','
        헤더 포함: true
        열:
            - EVENT_TYPE
            - TIMESTAMP
            - REQUEST_ID
            - ORGANIZATION_ID
            - USER_ID
            - RUN_TIME
            - CPU_TIME
            - URI
            - SESSION_KEY
            - LOGIN_KEY
            - DELEGATED_USER_NAME
            - DELEGATED_USER_ID
            - TIMESTAMP_DERIVED
            - USER_ID_DERIVED
            - CLIENT_IP
            - URI_ID_DERIVED
            - DELEGATED_USER_ID_DERIVED
필드:
    - name: EVENT_TYPE
      required: true
      type: string
      검증:
        허용: ['LoginAs']
      설명: 이벤트 유형입니다. 값은 항상 LoginAs입니다.
    - 이름: TIMESTAMP
      required: false
      type: timestamp
      시간 형식: '%Y%m%d%H%M%S.%f'
      설명: 'GMT 기준 Salesforce 서비스의 접근 시간입니다. 예: 20130715233322.670.'
    - 이름: REQUEST_ID
      required: false
      type: string
      설명: >-
        단일 트랜잭션의 고유 ID입니다. 트랜잭션은 하나 이상의 이벤트를 포함할 수 있습니다. 특정 트랜잭션의 각 이벤트는 동일한 REQUEST_ID를 가집니다. 예: 3nWgxWbDKWWDIk0FKfF5DV.
      지표:
        - trace_id
    - 이름: ORGANIZATION_ID
      required: true
      type: string
      설명: '조직의 15자리 ID입니다. 예: 00D000000000123.'
    - 이름: USER_ID
      required: true
      type: string
      설명: >-
        UI 또는 API를 통해 Salesforce 서비스를 사용 중인 사용자의 15자리 ID입니다. 예: 00530000009M943
    - 이름: RUN_TIME
      required: false
      type: bigint
      설명: 요청이 소요된 시간(밀리초)입니다.
    - 이름: CPU_TIME
      required: false
      type: bigint
      설명: >-
        요청을 완료하는 데 사용된 CPU 시간(밀리초)입니다. 이 필드는 애플리케이션 서버 계층에서 발생하는 활동량을 나타냅니다.
    - 이름: URI
      required: false
      type: string
      설명: '요청을 받는 페이지의 URI입니다. 예: /home/home.jsp.'
    - 이름: SESSION_KEY
      required: false
      type: string
      설명: >-
        사용자의 고유 세션 ID입니다. 이 값을 사용하여 세션 내의 모든 사용자 이벤트를 식별할 수 있습니다. 사용자가 로그아웃하고 다시 로그인하면 새 세션이 시작됩니다. 예: d7DEq/ANa7nNZZVD.
    - 이름: LOGIN_KEY
      required: false
      type: string
      설명: >-
        주어진 사용자의 로그인 세션 내의 모든 이벤트를 연결하는 문자열입니다. 로그인 이벤트로 시작하여 로그아웃 이벤트 또는 세션 만료로 끝납니다. 예: GeJCsym5eyvtEK2I.
    - 이름: DELEGATED_USER_NAME
      required: false
      type: string
      설명: >-
        UI 또는 API를 통해 Salesforce 서비스를 사용 중인 사용자의 사용자 이름입니다. 이 경우에는 가장님(대리 로그인)을 수행한 사용자의 이름입니다.
      지표:
        - username
    - 이름: DELEGATED_USER_ID
      required: true
      type: string
      설명: >-
        UI 또는 API를 통해 Salesforce 서비스를 사용 중인 사용자의 15자리 ID입니다. 이 경우에는 대리 로그인을 수행한 사용자의 ID입니다.
    - 이름: TIMESTAMP_DERIVED
      required: true
      type: timestamp
      시간 형식: rfc3339
      isEventTime: true
      설명: >-
        Salesforce 서비스의 접근 시간(ISO8601 호환 형식, YYYY-MM-DDTHH:MM:SS.sssZ). 예: 2015-07-27T11:32:59.555Z. 시간대는 GMT입니다.
    - 이름: USER_ID_DERIVED
      required: false
      type: string
      설명: >-
        UI 또는 API를 통해 Salesforce 서비스를 사용 중인 사용자의 18자리 대소문자 구분 없는 ID입니다. 예: 00590000000I1SNIA0.
    - name: CLIENT_IP
      required: false
      type: string
      지표:
        - ip
      설명: >-
        Salesforce 서비스를 사용 중인 클라이언트의 IP 주소입니다. Salesforce 내부 IP(예: Salesforce Workbench 또는 AppExchange에서의 로그인)는 "Salesforce.com IP"로 표시됩니다. 예: 10.0.0.1.
    - 이름: URI_ID_DERIVED
      required: false
      type: string
      설명: 요청을 받는 페이지의 URI의 18자리 대소문자 구분 없는 ID입니다.
    - 이름: DELEGATED_USER_ID_DERIVED
      required: false
      type: string
      설명: >-
        UI 또는 API를 통해 Salesforce 서비스를 사용 중인 사용자의 18자리 대소문자 구분 없는 ID입니다. 이 경우에는 대리 로그인을 수행한 사용자의 ID입니다.

Salesforce.Logout

Logout 이벤트에는 사용자 로그아웃에 대한 세부 정보가 포함됩니다.

참조: 로그아웃 이벤트 유형에 관한 Salesforce 문서.

스키마: Salesforce.Logout
참조 URL: https://developer.salesforce.com/docs/atlas.en-us.api.meta/api/sforce_api_objects_eventlogfile_logout.htm
설명: 로그아웃 이벤트에는 사용자 로그아웃에 대한 세부 정보가 포함됩니다.
파서:
    csv:
        구분자: ','
        헤더 포함: true
        열:
            - EVENT_TYPE
            - TIMESTAMP
            - REQUEST_ID
            - ORGANIZATION_ID
            - USER_ID
            - USER_TYPE
            - SESSION_TYPE
            - SESSION_LEVEL
            - BROWSER_TYPE
            - PLATFORM_TYPE
            - RESOLUTION_TYPE
            - APP_TYPE
            - CLIENT_VERSION
            - API_TYPE
            - API_VERSION
            - USER_INITIATED_LOGOUT
            - SESSION_KEY
            - LOGIN_KEY
            - TIMESTAMP_DERIVED
            - USER_ID_DERIVED
            - CLIENT_IP
필드:
    - name: EVENT_TYPE
      required: true
      type: string
      검증:
        허용: ['Logout']
      설명: 이벤트 유형입니다. 값은 항상 Logout입니다.
    - 이름: TIMESTAMP
      required: false
      type: timestamp
      시간 형식: '%Y%m%d%H%M%S.%f'
      설명: 'GMT 기준 Salesforce 서비스의 접근 시간입니다. 예: 20130715233322.670.'
    - 이름: REQUEST_ID
      required: false
      type: string
      지표:
        - trace_id
      설명: >-
        단일 트랜잭션의 고유 ID입니다. 트랜잭션은 하나 이상의 이벤트를 포함할 수 있습니다. 특정 트랜잭션의 각 이벤트는 동일한 REQUEST_ID를 가집니다. 예: 3nWgxWbDKWWDIk0FKfF5DV.
    - 이름: ORGANIZATION_ID
      required: true
      type: string
      설명: '조직의 15자리 ID입니다. 예: 00D000000000123.'
    - 이름: USER_ID
      required: true
      type: string
      설명: >-
        UI 또는 API를 통해 Salesforce 서비스를 사용 중인 사용자의 15자리 ID입니다. 예: 00530000009M943
    - 이름: USER_TYPE
      required: false
      type: string
      설명: >-
        로그아웃한 사용자의 사용자 라이선스 범주입니다. 가능한 값:
          A: 자동화된 프로세스(Automated Process)
          b: 고볼륨 포털(High Volume Portal)
          C: 고객 포털 사용자(Customer Portal User)
          D: 외부 사용자(External Who)
          F: 셀프 서비스(Self-Service)
          G: 게스트(Guest)
          L: 패키지 라이선스 관리자(Package License Manager)
          N: Salesforce 간 통합(Salesforce to Salesforce)
          n: CSN 전용(CSN Only)
          O: 파워 커스텀(Power Custom)
          o: 커스텀(Custom)
          P: 파트너(Partner)
          p: 고객 포털 관리자(Customer Portal Manager)
          S: 표준(Standard)
          X: Salesforce 관리자(Salesforce Administrator)
    - 이름: SESSION_TYPE
      required: false
      type: string
      설명: >-
        로그아웃 시 사용된 세션 유형입니다. 가능한 값:

          A: API
          I: API 전용 사용자(APIOnlyUser)
          N: Chatter 네트워크(ChatterNetworks)
          Z: Chatter 네트워크 API 전용(ChatterNetworksAPIOnly)
          C: 콘텐츠(Content)
          P: Oauth 승인 UI(OauthApprovalUI)
          O: Oauth2
          T: SiteStudio
          R: SitePreview
          S: 대체 사용자(SubstituteUser)
          B: 임시 콘텐츠 교환(TempContentExchange)
          G: 임시 OAuth 액세스 토큰 프론트도어(TempOauthAccessTokenFrontdoor)
          Y: 임시 Visualforce 교환(TempVisualforceExchange)
          F: 임시 UI 프론트도어(TempUIFrontdoor)
          U: UI
          E: 사용자 사이트(UserSite)
          V: Visualforce
          W: WDC_API
    - 이름: SESSION_LEVEL
      required: false
      type: string
      설명: >-
        로그아웃 시 사용된 세션의 보안 수준입니다. 가능한 값: 1: 표준 세션, 2: 고보증 세션
    - 이름: BROWSER_TYPE
      required: false
      type: string
      설명: >-
        로그인 시 사용된 브라우저가 반환하는 식별 문자열입니다. 예시 값:
            Go-http-client/1.1
            Mozilla/5.0 (Macintosh; Intel Mac OS X 10.12; rv%3A50.0) Gecko/20100101 Firefox/50.0
            Mozilla/5.0 (Macintosh; Intel Mac OS X 10_11_6) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/51.0.2704.84 Safari/537.36
    - 이름: PLATFORM_TYPE
      required: false
      type: bigint
      설명: >-
        클라이언트 플랫폼 코드입니다. 타임아웃으로 로그아웃이 발생한 경우 이 필드는 null입니다. 예시 값:
          1000: Windows
          2003: Macintosh/Apple OSX
          5005: Android
          5006: iPhone
          5007: iPad
    - 이름: RESOLUTION_TYPE
      required: false
      type: float
      설명: 클라이언트의 화면 해상도입니다. 타임아웃으로 로그아웃이 발생한 경우 이 필드는 null입니다.
    - 이름: APP_TYPE
      required: false
      type: string
      설명: >-
        로그아웃할 때 사용 중이었던 애플리케이션 유형입니다. 예시 값:
          1007: SFDC 애플리케이션
          1014: 채팅(Chat)
          2501: CTI
          2514: OAuth
          3475: SFDC 파트너 포털
    - name: CLIENT_VERSION
      required: false
      type: float
      설명: 로그아웃할 때 사용 중이었던 클라이언트 버전입니다.
    - 이름: API_TYPE
      required: false
      type: string
      설명: >-
        API 요청의 유형입니다. 가능한 값은:
            D—Apex 클래스
            E—SOAP 엔터프라이즈
            I—SOAP 교차 인스턴스(Cross Instance)
            M—SOAP 메타데이터
            O—구형 SOAP
            P—SOAP 파트너
            S—SOAP Apex
            T—SOAP 툴링
            X—XmlRPC
            f—피드(Feed)
            l—라이브 에이전트(Live Agent)
            p—SOAP ClientSync
    - 이름: API_VERSION
      required: false
      type: string
      설명: '사용 중인 API 버전입니다. 예: 36.0.'
    - 이름: USER_INITIATED_LOGOUT
      required: false
      유형: boolean
      설명: >-
        사용자가 로그아웃 버튼을 클릭하여 의도적으로 조직에서 로그아웃한 경우 값은 1입니다. 사용자의 세션이 비활동 또는 다른 암묵적 로그아웃 동작으로 인해 시간 초과된 경우 값은 0입니다.
    - 이름: SESSION_KEY
      required: false
      type: string
      설명: >-
        사용자의 고유 세션 ID입니다. 이 값을 사용하여 세션 내의 모든 사용자 이벤트를 식별할 수 있습니다. 사용자가 로그아웃하고 다시 로그인하면 새 세션이 시작됩니다. 예: d7DEq/ANa7nNZZVD.
    - 이름: LOGIN_KEY
      required: false
      type: string
      설명: >-
        주어진 사용자의 로그인 세션 내의 모든 이벤트를 연결하는 문자열입니다. 로그인 이벤트로 시작하여 로그아웃 이벤트 또는 세션 만료로 끝납니다. 예: GeJCsym5eyvtEK2I.
    - 이름: TIMESTAMP_DERIVED
      required: true
      type: timestamp
      isEventTime: true
      시간 형식: rfc3339
      설명: >-
        Salesforce 서비스의 접근 시간(ISO8601 호환 형식, YYYY-MM-DDTHH:MM:SS.sssZ). 예: 2015-07-27T11:32:59.555Z. 시간대는 GMT입니다.
    - 이름: USER_ID_DERIVED
      required: false
      type: string
      설명: >-
        UI 또는 API를 통해 Salesforce 서비스를 사용 중인 사용자의 18자리 대소문자 구분 없는 ID입니다. 예: 00590000000I1SNIA0.
    - name: CLIENT_IP
      required: false
      type: string
      지표:
        - ip
      설명: >-
        Salesforce 서비스를 사용 중인 클라이언트의 IP 주소입니다. Salesforce 내부 IP(예: Salesforce Workbench 또는 AppExchange에서의 로그인)는 "Salesforce.com IP"로 표시됩니다. 예: 10.0.0.1.

Salesforce.URI

URI 이벤트에는 웹 브라우저 UI와의 사용자 상호작용에 대한 세부 정보가 포함됩니다.

참조: URI 이벤트 유형에 관한 Salesforce 문서.

스키마: Salesforce.URI
참조 URL: https://developer.salesforce.com/docs/atlas.en-us.api.meta/api/sforce_api_objects_eventlogfile_uri.htm
설명: 'URI 이벤트에는 웹 브라우저 UI와의 사용자 상호작용에 대한 세부 정보가 포함됩니다.'
파서:
    csv:
        구분자: ','
        헤더 포함: true
        열:
            - EVENT_TYPE
            - TIMESTAMP
            - REQUEST_ID
            - ORGANIZATION_ID
            - USER_ID
            - RUN_TIME
            - CPU_TIME
            - URI
            - SESSION_KEY
            - LOGIN_KEY
            - REQUEST_STATUS
            - DB_TOTAL_TIME
            - DB_BLOCKS
            - DB_CPU_TIME
            - REFERRER_URI
            - TIMESTAMP_DERIVED
            - USER_ID_DERIVED
            - CLIENT_IP
            - URI_ID_DERIVED
            - USER_TYPE
필드:
    - name: EVENT_TYPE
      required: true
      type: string
      검증:
        허용: ['URI']
      설명: 이벤트 유형입니다. 값은 항상 URI입니다.
    - 이름: TIMESTAMP
      required: false
      type: timestamp
      시간 형식: '%Y%m%d%H%M%S.%f'
      설명: 'GMT 기준 Salesforce 서비스의 접근 시간입니다. 예: 20130715233322.670.'
    - 이름: REQUEST_ID
      required: false
      type: string
      지표:
        - trace_id
      설명: >-
        단일 트랜잭션의 고유 ID입니다. 트랜잭션은 하나 이상의 이벤트를 포함할 수 있습니다. 특정 트랜잭션의 각 이벤트는 동일한 REQUEST_ID를 가집니다. 예: 3nWgxWbDKWWDIk0FKfF5DV.
    - 이름: ORGANIZATION_ID
      required: true
      type: string
      설명: '조직의 15자리 ID입니다. 예: 00D000000000123.'
    - 이름: USER_ID
      required: false
      type: string
      설명: >-
        UI 또는 API를 통해 Salesforce 서비스를 사용 중인 사용자의 15자리 ID입니다. 예: 00530000009M943
    - 이름: RUN_TIME
      required: false
      type: bigint
      설명: '요청이 소요된 시간(밀리초)입니다.'
    - 이름: CPU_TIME
      required: false
      type: bigint
      설명: >-
        요청을 완료하는 데 사용된 CPU 시간(밀리초)입니다. 이 필드는 애플리케이션 서버 계층에서 발생하는 활동량을 나타냅니다.
    - 이름: URI
      required: true
      type: string
      설명: >-
        요청을 받는 페이지의 URI입니다. Lightning Experience 및 Salesforce 앱에 대한 보다 세부적인 URI 정보는 Lightning Error, Lightning Interaction, Lightning Page View 및 Lightning Performance 이벤트 유형을 참조하십시오. 예: /aura (Lightning Experience), /lightning (Lightning Experience 및 Salesforce 앱), /home/home.jsp (Salesforce Classic)
    - 이름: SESSION_KEY
      required: false
      type: string
      설명: >-
        사용자의 고유 세션 ID입니다. 이 값을 사용하여 세션 내의 모든 사용자 이벤트를 식별할 수 있습니다. 사용자가 로그아웃하고 다시 로그인하면 새 세션이 시작됩니다. Login 이벤트 유형의 경우 이벤트가 세션이 생성되기 전에 캡처되므로 이 필드는 일반적으로 null입니다. 예: d7DEq/ANa7nNZZVD
    - 이름: LOGIN_KEY
      required: false
      type: string
      설명: >-
        주어진 사용자의 로그인 세션 내의 모든 이벤트를 연결하는 문자열입니다. 로그인 이벤트로 시작하여 로그아웃 이벤트 또는 세션 만료로 끝납니다. 예: GeJCsym5eyvtEK2I.
    - 이름: REQUEST_STATUS
      required: false
      type: string
      설명: >-
        페이지 뷰 또는 사용자 인터페이스 동작에 대한 요청 상태입니다. 가능한 값은:
          S—성공. Salesforce가 요청을 성공적으로 처리했음을 나타냅니다. Apex 컨트롤러가 예외를 던진 경우에도 이 상태가 반환됩니다.
          F—실패. 일반적으로 권한 없음, 페이지 렌더링 시간 초과, 읽기 전용 페이지 등과 같은 4xx 또는 5xx HTTP 코드입니다.
          U—정의되지 않음
          A—권한 오류
          R—리디렉트. 일반적으로 3xx HTTP 코드이며 Visualforce 페이지의 Apex 컨트롤러에 의해 시작될 수 있습니다.
          N—찾을 수 없음. 404 오류.
    - 이름: DB_TOTAL_TIME
      required: false
      type: bigint
      설명: >-
        데이터베이스 왕복에 소요된 시간(나노초)입니다. JDBC 드라이버, 데이터베이스로의 네트워크 및 DB_CPU_TIME에서 소요된 시간을 포함합니다. 이 필드를 CPU_TIME과 비교하여 성능 문제가 데이터베이스 계층에서 발생하는지 또는 자체 코드에서 발생하는지 판단하십시오.
    - 이름: DB_BLOCKS
      required: false
      type: bigint
      설명: >-
        데이터베이스에서 발생하는 활동량을 나타냅니다. 이 필드의 값이 높으면 쿼리에 인덱스나 필터를 추가하는 것이 성능에 도움이 될 수 있음을 시사합니다.
    - 이름: DB_CPU_TIME
      required: false
      type: bigint
      설명: >-
        요청을 완료하는 데 걸린 데이터베이스 계층의 CPU 시간(밀리초)입니다. 요청 중 데이터베이스 계층에서 발생하는 활동량을 나타냅니다.
    - 이름: REFERRER_URI
      required: false
      type: string
      설명: 요청을 받는 페이지의 참조(리퍼러) URI입니다.
    - 이름: TIMESTAMP_DERIVED
      required: true
      type: timestamp
      시간 형식: rfc3339
      isEventTime: true
      설명: >-
        Salesforce 서비스의 접근 시간(ISO8601 호환 형식, YYYY-MM-DDTHH:MM:SS.sssZ). 예: 2015-07-27T11:32:59.555Z. 시간대는 GMT입니다.
    - 이름: USER_ID_DERIVED
      required: false
      type: string
      설명: >-
        UI 또는 API를 통해 Salesforce 서비스를 사용 중인 사용자의 18자리 대소문자 구분 없는 ID입니다. 예: 00590000000I1SNIA0.
    - name: CLIENT_IP
      required: false
      type: string
      지표:
        - ip
      설명: >-
        Salesforce 서비스를 사용 중인 클라이언트의 IP 주소입니다. Salesforce 내부 IP(예: Salesforce Workbench 또는 AppExchange에서의 로그인)는 "Salesforce.com IP"로 표시됩니다. 예: 10.0.0.1.
    - 이름: URI_ID_DERIVED
      required: false
      type: string
      설명: 요청을 받는 페이지의 URI의 18자리 대소문자 구분 없는 ID입니다.
    - 이름: USER_TYPE
      type: string
      설명: >-
        사용자 라이선스 범주입니다. 가능한 값은:
            CsnOnly — 접근이 Chatter로만 제한된 사용자. 이 사용자 유형에는 Chatter Free 및 Chatter 모더레이터 사용자가 포함됩니다.
            CspLitePortal — CSP Lite 포털 라이선스. 조직 고객으로서 고객 포털 또는 Experience Cloud 사이트를 통해 애플리케이션에 접근하는 사용자로 접근이 제한됩니다.
            CustomerSuccess — Customer Success 라이선스. 고객 포털을 통해 애플리케이션에 접근하는 조직 고객으로 접근이 제한되는 사용자.
            Guest — 로그인을 하지 않고 사이트를 보고 상호작용할 수 있도록 접근이 제한된 사용자(방문자).
            PowerCustomerSuccess — Power Customer Success 라이선스. 고객 포털을 통해 애플리케이션에 접근하는 조직 고객으로 접근이 제한되는 사용자. 이 라이선스 유형의 사용자는 자신이 직접 소유한 데이터 또는 고객 포털 역할 계층에서 자신 아래에 있는 사용자와 공유되거나 소유된 데이터를 조회하고 편집할 수 있습니다.
            PowerPartner — Power Partner 라이선스. 파트너로서 파트너 포털 또는 사이트를 통해 애플리케이션에 접근하는 사용자로 접근이 제한됩니다.
            SelfService — 셀프 서비스 포털을 통해 애플리케이션에 접근하는 조직 고객으로 접근이 제한되는 사용자.
            Standard — 표준 사용자 라이선스. 이 사용자 유형에는 Salesforce Platform 및 Salesforce Platform One 사용자 라이선스와 조직의 관리자도 포함됩니다.