前綴
不同的 ASIM 架構會在實體欄位前加上以下前綴:
-
Src通常用來指代客戶端應用程式。 -
Dst或Target通常用來指定遠端應用程式,通常是在伺服器上。
Fields
| 欄位 | 類別 | 類型 | 描述 |
|---|---|---|---|
| AppName | 選用 | 字串 | 應用程式的名稱。 範例: Facebook |
| AppID | 選用 | 字串 | 應用程式的 ID,根據報告裝置回報的資訊。 如果 AppType 是 Process, DstAppId 且 DstProcessId 值應該相同。範例: 124 |
| 應用程式類型 | 選用 | AppType | 申請的類型。 支援值包括:Process、Service、Resource、 URLSaaS applicationCSPOther和 。若使用 DstAppName 或 DstAppId ,此欄位為必填。 |
| 程序名稱 | 選用 | 字串 | 應用程式所使用的程序檔名。 範例: C:\Windows\explorer.exe |
| 流程 | 別名 | 程序名稱別名 範例: C:\Windows\System32\rundll32.exe |
|
| ProcessID | 選用 | 字串 | 程序 ID (應用程式所使用的程序的 PID) 。 範例: 48610176 注意:為了支援不同系統,該型別定義為字串,但在 Windows 和 Linux 上,此值必須是數字。 如果你使用的是 Windows 或 Linux 電腦,且使用不同類型的電腦,務必轉換這些數值。 例如,如果你使用了十六進位值,請將其轉換為十進位值。 |
| ProcessGuid | 選用 | 字串 | 產生的唯一識別碼 (GUID) 應用程式所使用的程序。 範例: 01234567-89AB-CDEF-0123-456789ABCDEF |