| event | text | DLT_SECURITY_CREATION |
| description | text | |
| brandName | text | SHIELDRM LocalApp |
| serviceName | text | SHIELDRM LocalApp |
| target | text | 파일명(확장자포함) |
| license | text | 링커등의 라이선스 값 |
| policy | json | 정책 정보 |
| policy.actor | text | 정책 주체(console, ztca, …..) |
| policy.id | text | 정책 아이디 |
| policy.name | text | 정책 명 |
| policy.prevname | text | 이전 정책명(정책변경시사용) |
| user | json | 사용자 정보 |
| user.id | text | 사용자 아이디 |
| user.name | text | 사용자 이름 |
| user.depart | text | 사용자 전체 부서"상위그룹/중위그룹/하위그룹" |
| user.duty | text | 사용자 직책 |
| file | json | 파일 정보 |
| file.name | text | 파일 이름 |
| file.ext | text | 파일 확장자 |
| file.path | text | 파일 경로 |
| file.size | text | 파일 크기 |
| file.time | json | 파일 시간 정보 |
| file.time.created | timestamp(milli) | 파일 생성 시간 |
| file.time.modified | timestamp(milli) | 파일 변경 시간 |
| drmDoc | json | 보안문서 정보 |
| drmDoc.actor | text | 암복호화 주체 |
| drmDoc.convertProcess | text | 문서 변환 작업 시작/종료 |
| drmDoc.type | json | 보안문서 타입 정보 |
| drmDoc.type.name | text | 문서타입( 개인, 범주, 등급, MIP, ... ) |
| drmDoc.type.id | text | 개인,범주,등급 아이디 |
| drmDoc.state | json | 보안문서 속성 정보 |
| drmDoc.state.printCount | integer | 인쇄 횟수 |
| drmDoc.state.readCount | integer | 읽기 횟수 |
| branch | json | 파생 정보 |
| branch.parent | text | 부모 아이디 |
| branch.self | text | 현재 아이디 |
| source | json | 원본 정보 |
| source.from | text | zone.Identifier Host 원본 출처 |
| source.ref | text | zone.Identifier Referrer 원본 참조 경로 |
| device | json | 장비 정보 |
| device.id | text | 장비 아이디 |
| device.ip | text | 장비 아이피 |
| device.mac | text | 장비 MAC |
| process | json | 프로세스 정보 |
| process.name | text | 프로세스 이름 |
| process.path | text | 프로세스 경로 |
| process.command | text | 프로세스 커맨드 |
| folder | json | 폴더 정보 |
| folder.path | text | 폴더 경로 |
| folder.id | text | 폴더 아이디 |
| folder.name | text | 폴더 이름 |
| policy | text | ZTCAP |
| policy.id | text | ZTCAP 정책 ID |
| policy.name | text | ZTCAP 정책명 |