请问有osm的日志字段解释文档吗。就是解释日志中各字段意思的,类似这种日志Mar 01 03:53:40 10.43.1.177 %SMC-c1cc7a6f-1111-1111-9fb6-40ea8f11742d-1-5-1: incidentID=139,incidentName=同源异常登录尝试,incPolicyName=同源异常登录尝试,severity=1,objectIP=1.1.1.1,systemTypeName=CentOS7,incCategory=网络攻击,incSubCategory=非法访问,createTime=2023-09-14 07:36:33,updateTime=2021-01-11 03:53:40,currentCount=1,description=告警名称:同源异常登录尝试#012相关资产:osm#012告警类别:网络攻击#012严重级别:一般#012相关策略:同源异常登录尝试#012产生时间:2023-09-14 07:36:33#012归并次数:1#012最近一条原始信息如下:#012事件名称:登录(账号未生效,生效时间:2024-03-29 12:17:54)#012严重级别:信息#012类别:访问控制#012子类:用户登录#012源地址:1.1.1.1 #012目的地址:#012目的端口:#012采集器IP地址:1.1.1.1。。。找了几天没发现有官方文档,是我的姿势不对吗 |