1.2.2 源(src)
来源信息
字段定义
字段 | 类型 | 说明 |
---|---|---|
dvc | 设备,设备信息 | |
.id | string | 终端ID,由硬件特征码计算出来的ID,不更换硬件一般不会变。注:如果没有安装客户端使用浏览器登录,则由浏览器随机生成终端ID(清除缓存会更换ID) |
.os | string | 操作系统 |
.mac | string | MAC地址,需要安装客户端方可取到 |
.assetType | string | 资产类型,需要安装客户端方可取到 |
.hostname | string | 终端名称,需要安装客户端方可取到 |
.modelName | string | 品牌型号,需要安装客户端方可取到 |
.externalId | string | 外部ID,导入终端时可以指定的外部ID,用于第三方联动审计 |
.edrAgentId | string | EDR客户端ID,需要安装EDR客户端方可取到 |
.tags | []string | 终端分析,可选值:FirstDvc(首次登录终端)、NewDvc(新终端)、CommonlyDvc(非常用终端)、UncommonlyDvc(常用终端) |
geo | 地理信息,实时地理位置信息 | |
.city | string | IP归属城市 |
.organization | string | 所属运营商 |
.country | string | IP归属国家 |
.province | string | IP归属省份 |
loginGeo | 登录地理信息,登录时地理位置信息 | |
.city | string | IP归属城市 |
.organization | string | 所属运营商 |
.country | string | IP归属国家 |
.province | string | IP归属省份 |
.tags | []string | 登录归属地分析,可选值:FirstLocation(首次登录地点)、NewLocation(新地点)、UncommonlyLocation(非常用地点)、CommonlyLocation(常用地点) |
client | 客户端信息 | |
.type | string | 客户端类型,可选值:SDPBrowserClient(浏览器客户端)、SDPClient(客户端)、SDKClient(SDK)、SangforIdClient(移动端)、MobileClient(移动端) |
.version | string | 客户端版本 |
.httpUserAgent | string | userAgent |
.browser | string | 浏览器 |
preProxyIp | string | 代理IP |
ip | string | 客户端源IP |
ipTags | []string | IP分析 |
loginIp | string | 登录IP |
loginIpTags | []string | 登录IP分析 |
JSON格式
"src": {
"dvc": {
"id": "6cdbe1f3-6abf-427a-b378-8b4da5162534",
"os": "Windows",
"mac": "AA:BB:CC:DD:EE:FF",
"assetType": "",
"hostname": "DESKTOP-123456",
"modelName": "",
"externalId": "",
"edrAgentId": "",
"tags": []
},
"geo": {
"city": "长沙",
"organization": "",
"country": "中国",
"province": "湖南"
},
"loginGeo": {
"city": "长沙",
"organization": "",
"country": "中国",
"province": "湖南",
"tags": []
},
"client": {
"type": "",
"version": "2.3.10.10",
"httpUserAgent": "Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/118.0.0.0 Safari/537.36",
"browser": "Chrome/118.0.0.0"
},
"preProxyIp": "1.1.1.1",
"ip": "1.1.1.1",
"ipTags": [],
"loginIp": "1.1.1.1",
"loginIpTags": []
}