2.2.2 源(src)

来源信息

字段定义

字段 类型 说明
dvc 设备,设备信息
   .id string 终端ID,由硬件特征码计算出来的ID,不更换硬件一般不会变。注:如果没有安装客户端使用浏览器登录,则由浏览器随机生成终端ID(清除缓存会更换ID)
   .os string 操作系统
   .mac string MAC地址,需要安装客户端方可取到
   .assetType string 资产类型,需要安装客户端方可取到
   .hostname string 终端名称,需要安装客户端方可取到
   .modelName string 品牌型号,需要安装客户端方可取到
   .externalId string 外部ID,导入终端时可以指定的外部ID,用于第三方联动审计
   .edrAgentId string EDR客户端ID,需要安装EDR客户端方可取到
   .tags []string 终端分析,可选值:FirstDvc(首次登录终端)、NewDvc(新终端)、CommonlyDvc(非常用终端)、UncommonlyDvc(常用终端)
geo 地理信息,实时地理位置信息
   .city string IP归属城市
   .organization string 所属运营商
   .country string IP归属国家
   .province string IP归属省份
loginGeo 登录地理信息,登录时地理位置信息
        .city string IP归属城市
        .organization string 所属运营商
        .country string IP归属国家
        .province string IP归属省份
        .tags []string 登录归属地分析,可选值:FirstLocation(首次登录地点)、NewLocation(新地点)、UncommonlyLocation(非常用地点)、CommonlyLocation(常用地点)
process 进程信息,进程信息
       .name string 进程名称,需要安装客户端方可取到
       .path string 进程路径,需要安装客户端方可取到
client 客户端信息
      .type string 客户端类型,可选值:SDPBrowserClient(浏览器客户端)、SDPClient(客户端)、SDKClient(SDK)、SangforIdClient(移动端)、MobileClient(移动端)
preProxyIp string 代理IP
port number 客户端源端口
ip string 客户端源IP
ipTags []string IP分析
loginIp string 登录IP
loginIpTags []string 登录IP分析
virtualIp string 虚拟IP

JSON格式

"src": {
    "dvc": {
        "id": "6cdbe1f3-6abf-427a-b378-8b4da5162534",
        "os": "Windows",
        "mac": "AA:BB:CC:DD:EE:FF",
        "assetType": "",
        "hostname": "DESKTOP-123456",
        "modelName": "",
        "externalId": "",
        "edrAgentId": "",
        "tags": []
    },
    "geo": {
        "city": "长沙",
        "organization": "",
        "country": "中国",
        "province": "湖南"
    },
    "loginGeo": {
        "city": "长沙",
        "organization": "",
        "country": "中国",
        "province": "湖南",
        "tags": []
    },
    "process": {
        "name": "chrome.exe",
        "path": ""
    },
    "client": {
        "type": ""
    },
    "preProxyIp": "1.1.1.1",
    "port": 50076,
    "ip": "1.1.1.1",
    "ipTags": [],
    "loginIp": "1.1.1.1",
    "loginIpTags": [],
    "virtualIp": "1.1.1.1"
}
深信服科技 all right reserved,powered by Gitbook本文档更新于: 2024-10-15 17:37

results matching ""

    No results matching ""