クラウドワークロードセキュリティ (CWS) イベント形式

{
    "$id": "https://github.com/DataDog/datadog-agent/pkg/security/serializers/event",
    "$defs": {
        "BPFEvent": {
            "properties": {
                "cmd": {
                    "type": "string",
                    "description": "BPF コマンド"
                },
                "map": {
                    "$ref": "#/$defs/BPFMap",
                    "description": "BPF マップ"
                },
                "program": {
                    "$ref": "#/$defs/BPFProgram",
                    "description": "BPF プログラム"
                }
            },
            "additionalProperties": false,
            "type": "object",
            "required": [
                "cmd"
            ],
            "description": "BPFEventSerializer は BPF イベントを JSON にシリアライズする"
        },
        "BPFMap": {
            "properties": {
                "name": {
                    "type": "string",
                    "description": "BPF マップの名前"
                },
                "map_type": {
                    "type": "string",
                    "description": "BPF マップの種類"
                }
            },
            "additionalProperties": false,
            "type": "object",
            "description": "BPFMapSerializer は BPF マップを JSON にシリアライズする"
        },
        "BPFProgram": {
            "properties": {
                "name": {
                    "type": "string",
                    "description": "BPF プログラム名"
                },
                "tag": {
                    "type": "string",
                    "description": "BPF プログラムのハッシュ (sha1)"
                },
                "program_type": {
                    "type": "string",
                    "description": "BPF プログラムの種類"
                },
                "attach_type": {
                    "type": "string",
                    "description": "BPF プログラムのアタッチ型"
                },
                "helpers": {
                    "items": {
                        "type": "string"
                    },
                    "type": "array",
                    "description": "BPF プログラムで使用するヘルパー一覧"
                }
            },
            "additionalProperties": false,
            "type": "object",
            "description": "BPFProgramSerializer は BPF マップを JSON にシリアライズする"
        },
        "BindEvent": {
            "properties": {
                "addr": {
                    "$ref": "#/$defs/IPPortFamily",
                    "description": "バウンドアドレス (ある場合)"
                }
            },
            "additionalProperties": false,
            "type": "object",
            "required": [
                "addr"
            ],
            "description": "BindEventSerializer はバインドイベントを JSON にシリアライズする"
        },
        "ContainerContext": {
            "properties": {
                "id": {
                    "type": "string",
                    "description": "コンテナ ID"
                },
                "created_at": {
                    "type": "string",
                    "format": "date-time",
                    "description": "コンテナの作成時間"
                }
            },
            "additionalProperties": false,
            "type": "object",
            "description": "ContainerContextSerializer はコンテナコンテキストを JSON にシリアライズする"
        },
        "DDContext": {
            "properties": {
                "span_id": {
                    "type": "integer",
                    "description": "APM の相関に使用するスパン ID"
                },
                "trace_id": {
                    "type": "integer",
                    "description": "APM の相関に使用するトレース ID"
                }
            },
            "additionalProperties": false,
            "type": "object",
            "description": "DDContextSerializer はスパンコンテキストを JSON にシリアライズする"
        },
        "DNSEvent": {
            "properties": {
                "id": {
                    "type": "integer",
                    "description": "id は DNS リクエストの一意な識別子である"
                },
                "question": {
                    "$ref": "#/$defs/DNSQuestion",
                    "description": "question は DNS リクエストに対しての DNS の質問である"
                }
            },
            "additionalProperties": false,
            "type": "object",
            "required": [
                "id"
            ],
            "description": "DNSEventSerializer は DNS イベントを JSON にシリアライズする"
        },
        "DNSQuestion": {
            "properties": {
                "class": {
                    "type": "string",
                    "description": "class は DNS の質問で調べたクラスである"
                },
                "type": {
                    "type": "string",
                    "description": "type は DNS の質問タイプを指定する 2 オクテットのコードである"
                },
                "name": {
                    "type": "string",
                    "description": "name はクエリしたドメイン名である"
                },
                "size": {
                    "type": "integer",
                    "description": "size は DNS リクエストの合計サイズ (バイト) である"
                },
                "count": {
                    "type": "integer",
                    "description": "count は DNS リクエストの質問数の合計である"
                }
            },
            "additionalProperties": false,
            "type": "object",
            "required": [
                "class",
                "type",
                "name",
                "size",
                "count"
            ],
            "description": "DNSQuestionSerializer は DNS の質問を JSON にシリアライズする"
        },
        "EventContext": {
            "properties": {
                "name": {
                    "type": "string",
                    "description": "イベント名"
                },
                "category": {
                    "type": "string",
                    "description": "イベントカテゴリー"
                },
                "outcome": {
                    "type": "string",
                    "description": "イベント結果"
                },
                "async": {
                    "type": "boolean",
                    "description": "イベントが非同期であった場合 True"
                }
            },
            "additionalProperties": false,
            "type": "object",
            "description": "EventContextSerializer はイベントコンテキストを JSON にシリアライズする"
        },
        "ExitEvent": {
            "properties": {
                "cause": {
                    "type": "string",
                    "description": "プロセス終了の原因 (EXITEDSIGNALEDCOREDUMPED のうちいずれか 1 つ)"
                },
                "code": {
                    "type": "integer",
                    "description": "プロセスの終了コードまたはプロセスを終了させる原因となったシグナルの番号"
                }
            },
            "additionalProperties": false,
            "type": "object",
            "required": [
                "cause",
                "code"
            ],
            "description": "ExitEventSerializer は終了イベントを JSON にシリアライズする"
        },
        "File": {
            "properties": {
                "path": {
                    "type": "string",
                    "description": "ファイルパス"
                },
                "name": {
                    "type": "string",
                    "description": "ファイルのベースネーム"
                },
                "path_resolution_error": {
                    "type": "string",
                    "description": "パス解決によるエラーメッセージ"
                },
                "inode": {
                    "type": "integer",
                    "description": "ファイルの inode 番号"
                },
                "mode": {
                    "type": "integer",
                    "description": "ファイルモード"
                },
                "in_upper_layer": {
                    "type": "boolean",
                    "description": "ファイル OverlayFS レイヤーのインジケーター"
                },
                "mount_id": {
                    "type": "integer",
                    "description": "ファイルマウント ID"
                },
                "filesystem": {
                    "type": "string",
                    "description": "ファイルのファイルシステム名"
                },
                "uid": {
                    "type": "integer",
                    "description": "ファイルユーザー ID"
                },
                "gid": {
                    "type": "integer",
                    "description": "ファイルグループ ID"
                },
                "user": {
                    "type": "string",
                    "description": "ファイルユーザー"
                },
                "group": {
                    "type": "string",
                    "description": "ファイルグループ"
                },
                "attribute_name": {
                    "type": "string",
                    "description": "ファイル拡張属性名"
                },
                "attribute_namespace": {
                    "type": "string",
                    "description": "ファイル拡張属性ネームスペース"
                },
                "flags": {
                    "items": {
                        "type": "string"
                    },
                    "type": "array",
                    "description": "ファイルフラグ"
                },
                "access_time": {
                    "type": "string",
                    "format": "date-time",
                    "description": "ファイルアクセス時間"
                },
                "modification_time": {
                    "type": "string",
                    "format": "date-time",
                    "description": "ファイル更新時間"
                },
                "change_time": {
                    "type": "string",
                    "format": "date-time",
                    "description": "ファイル変更時間"
                },
                "package_name": {
                    "type": "string",
                    "description": "システムパッケージ名"
                },
                "package_version": {
                    "type": "string",
                    "description": "システムパッケージバージョン"
                }
            },
            "additionalProperties": false,
            "type": "object",
            "required": [
                "uid",
                "gid"
            ],
            "description": "FileSerializer はファイルを JSON にシリアライズする"
        },
        "FileEvent": {
            "properties": {
                "path": {
                    "type": "string",
                    "description": "ファイルパス"
                },
                "name": {
                    "type": "string",
                    "description": "ファイルのベースネーム"
                },
                "path_resolution_error": {
                    "type": "string",
                    "description": "パス解決によるエラーメッセージ"
                },
                "inode": {
                    "type": "integer",
                    "description": "ファイルの inode 番号"
                },
                "mode": {
                    "type": "integer",
                    "description": "ファイルモード"
                },
                "in_upper_layer": {
                    "type": "boolean",
                    "description": "ファイル OverlayFS レイヤーのインジケーター"
                },
                "mount_id": {
                    "type": "integer",
                    "description": "ファイルマウント ID"
                },
                "filesystem": {
                    "type": "string",
                    "description": "ファイルのファイルシステム名"
                },
                "uid": {
                    "type": "integer",
                    "description": "ファイルユーザー ID"
                },
                "gid": {
                    "type": "integer",
                    "description": "ファイルグループ ID"
                },
                "user": {
                    "type": "string",
                    "description": "ファイルユーザー"
                },
                "group": {
                    "type": "string",
                    "description": "ファイルグループ"
                },
                "attribute_name": {
                    "type": "string",
                    "description": "ファイル拡張属性名"
                },
                "attribute_namespace": {
                    "type": "string",
                    "description": "ファイル拡張属性ネームスペース"
                },
                "flags": {
                    "items": {
                        "type": "string"
                    },
                    "type": "array",
                    "description": "ファイルフラグ"
                },
                "access_time": {
                    "type": "string",
                    "format": "date-time",
                    "description": "ファイルアクセス時間"
                },
                "modification_time": {
                    "type": "string",
                    "format": "date-time",
                    "description": "ファイル更新時間"
                },
                "change_time": {
                    "type": "string",
                    "format": "date-time",
                    "description": "ファイル変更時間"
                },
                "package_name": {
                    "type": "string",
                    "description": "システムパッケージ名"
                },
                "package_version": {
                    "type": "string",
                    "description": "システムパッケージバージョン"
                },
                "destination": {
                    "$ref": "#/$defs/File",
                    "description": "ターゲットファイル情報"
                },
                "new_mount_id": {
                    "type": "integer",
                    "description": "新規マウント ID"
                },
                "group_id": {
                    "type": "integer",
                    "description": "グループ ID"
                },
                "device": {
                    "type": "integer",
                    "description": "ファイルに関連するデバイス"
                },
                "fstype": {
                    "type": "string",
                    "description": "ファイルシステムタイプ"
                }
            },
            "additionalProperties": false,
            "type": "object",
            "required": [
                "uid",
                "gid"
            ],
            "description": "FileEventSerializer はファイルイベントを JSON にシリアライズする"
        },
        "IPPort": {
            "properties": {
                "ip": {
                    "type": "string",
                    "description": "IP アドレス"
                },
                "port": {
                    "type": "integer",
                    "description": "ポート番号"
                }
            },
            "additionalProperties": false,
            "type": "object",
            "required": [
                "ip",
                "port"
            ],
            "description": "IPPortSerializer は IP と Port のコンテキストを JSON にシリアライズするために使用する"
        },
        "IPPortFamily": {
            "properties": {
                "family": {
                    "type": "string",
                    "description": "アドレスファミリー"
                },
                "ip": {
                    "type": "string",
                    "description": "IP アドレス"
                },
                "port": {
                    "type": "integer",
                    "description": "ポート番号"
                }
            },
            "additionalProperties": false,
            "type": "object",
            "required": [
                "family",
                "ip",
                "port"
            ],
            "description": "IPPortFamilySerializer は IP ポートアドレスファミリーのコンテキストを JSON にシリアライズするために使用する"
        },
        "MMapEvent": {
            "properties": {
                "address": {
                    "type": "string",
                    "description": "メモリセグメントアドレス"
                },
                "offset": {
                    "type": "integer",
                    "description": "ファイルオフセット"
                },
                "length": {
                    "type": "integer",
                    "description": "メモリセグメント長"
                },
                "protection": {
                    "type": "string",
                    "description": "メモリセグメント保護"
                },
                "flags": {
                    "type": "string",
                    "description": "メモリセグメントフラグ"
                }
            },
            "additionalProperties": false,
            "type": "object",
            "required": [
                "address",
                "offset",
                "length",
                "protection",
                "flags"
            ],
            "description": "MMapEventSerializer は mmap イベントを JSON にシリアライズする"
        },
        "MProtectEvent": {
            "properties": {
                "vm_start": {
                    "type": "string",
                    "description": "メモリセグメント開始アドレス"
                },
                "vm_end": {
                    "type": "string",
                    "description": "メモリセグメント終了アドレス"
                },
                "vm_protection": {
                    "type": "string",
                    "description": "初期メモリセグメント保護"
                },
                "req_protection": {
                    "type": "string",
                    "description": "新規メモリセグメント保護"
                }
            },
            "additionalProperties": false,
            "type": "object",
            "required": [
                "vm_start",
                "vm_end",
                "vm_protection",
                "req_protection"
            ],
            "description": "MProtectEventSerializer は mmap イベントを JSON にシリアライズする"
        },
        "ModuleEvent": {
            "properties": {
                "name": {
                    "type": "string",
                    "description": "モジュール名"
                },
                "loaded_from_memory": {
                    "type": "boolean",
                    "description": "モジュールがファイルではなくメモリからロードされたかどうかを示す"
                }
            },
            "additionalProperties": false,
            "type": "object",
            "required": [
                "name"
            ],
            "description": "ModuleEventSerializer はモジュールイベントを JSON にシリアライズする"
        },
        "MountEvent": {
            "properties": {
                "mp": {
                    "$ref": "#/$defs/File"
                },
                "root": {
                    "$ref": "#/$defs/File"
                },
                "mount_id": {
                    "type": "integer"
                },
                "group_id": {
                    "type": "integer"
                },
                "parent_mount_id": {
                    "type": "integer"
                },
                "bind_src_mount_id": {
                    "type": "integer"
                },
                "device": {
                    "type": "integer"
                },
                "fs_type": {
                    "type": "string"
                },
                "mountpoint.path": {
                    "type": "string"
                },
                "source.path": {
                    "type": "string"
                },
                "mountpoint.path_error": {
                    "type": "string"
                },
                "source.path_error": {
                    "type": "string"
                }
            },
            "additionalProperties": false,
            "type": "object",
            "required": [
                "mount_id",
                "group_id",
                "parent_mount_id",
                "bind_src_mount_id",
                "device"
            ],
            "description": "MountEventSerializer はマウントイベントを JSON にシリアライズする"
        },
        "NetworkContext": {
            "properties": {
                "device": {
                    "$ref": "#/$defs/NetworkDevice",
                    "description": "device はイベントがキャプチャされたネットワークデバイスである"
                },
                "l3_protocol": {
                    "type": "string",
                    "description": "l3_protocol はレイヤー 3 プロトコル名である"
                },
                "l4_protocol": {
                    "type": "string",
                    "description": "l4_protocol はレイヤー 4 プロトコル名である"
                },
                "source": {
                    "$ref": "#/$defs/IPPort",
                    "description": "source はネットワークイベントのエミッターである"
                },
                "destination": {
                    "$ref": "#/$defs/IPPort",
                    "description": "destination はネットワークイベントの受信側である"
                },
                "size": {
                    "type": "integer",
                    "description": "size はネットワークイベントのバイト数である"
                }
            },
            "additionalProperties": false,
            "type": "object",
            "required": [
                "l3_protocol",
                "l4_protocol",
                "source",
                "destination",
                "size"
            ],
            "description": "NetworkContextSerializer はネットワークコンテキストを JSON にシリアライズする"
        },
        "NetworkDevice": {
            "properties": {
                "netns": {
                    "type": "integer",
                    "description": "netns はインターフェイスの ifindex である"
                },
                "ifindex": {
                    "type": "integer",
                    "description": "ifindex はネットワークインターフェイス ifindex である"
                },
                "ifname": {
                    "type": "string",
                    "description": "ifname はネットワークインターフェイス名である"
                }
            },
            "additionalProperties": false,
            "type": "object",
            "required": [
                "netns",
                "ifindex",
                "ifname"
            ],
            "description": "NetworkDeviceSerializer はネットワークデバイスのコンテキストを JSON にシリアライズする"
        },
        "PTraceEvent": {
            "properties": {
                "request": {
                    "type": "string",
                    "description": "ptrace リクエスト"
                },
                "address": {
                    "type": "string",
                    "description": "ptrace リクエストが実行されたアドレス"
                },
                "tracee": {
                    "$ref": "#/$defs/ProcessContext",
                    "description": "tracee のプロセスコンテキスト"
                }
            },
            "additionalProperties": false,
            "type": "object",
            "required": [
                "request",
                "address"
            ],
            "description": "PTraceEventSerializer は mmap イベントを JSON にシリアライズする"
        },
        "Process": {
            "properties": {
                "pid": {
                    "type": "integer",
                    "description": "プロセス ID"
                },
                "ppid": {
                    "type": "integer",
                    "description": "親プロセス ID"
                },
                "tid": {
                    "type": "integer",
                    "description": "スレッド ID"
                },
                "uid": {
                    "type": "integer",
                    "description": "ユーザー ID"
                },
                "gid": {
                    "type": "integer",
                    "description": "グループ ID"
                },
                "user": {
                    "type": "string",
                    "description": "ユーザー名"
                },
                "group": {
                    "type": "string",
                    "description": "グループ名"
                },
                "path_resolution_error": {
                    "type": "string",
                    "description": "パス解決にエラーが発生した場合の説明"
                },
                "comm": {
                    "type": "string",
                    "description": "コマンド名"
                },
                "tty": {
                    "type": "string",
                    "description": "プロセスに関連する TTY"
                },
                "fork_time": {
                    "type": "string",
                    "format": "date-time",
                    "description": "プロセスのフォークタイム"
                },
                "exec_time": {
                    "type": "string",
                    "format": "date-time",
                    "description": "プロセスの実行時間"
                },
                "exit_time": {
                    "type": "string",
                    "format": "date-time",
                    "description": "プロセスの終了時間"
                },
                "credentials": {
                    "$ref": "#/$defs/ProcessCredentials",
                    "description": "プロセスに関連する資格情報"
                },
                "executable": {
                    "$ref": "#/$defs/File",
                    "description": "実行ファイルのファイル情報"
                },
                "interpreter": {
                    "$ref": "#/$defs/File",
                    "description": "インタープリターのファイル情報"
                },
                "container": {
                    "$ref": "#/$defs/ContainerContext",
                    "description": "コンテナコンテキスト"
                },
                "argv0": {
                    "type": "string",
                    "description": "コマンドライン第一引数"
                },
                "args": {
                    "items": {
                        "type": "string"
                    },
                    "type": "array",
                    "description": "コマンドライン引数"
                },
                "args_truncated": {
                    "type": "boolean",
                    "description": "引数の切り捨てを示す指標"
                },
                "envs": {
                    "items": {
                        "type": "string"
                    },
                    "type": "array",
                    "description": "プロセスの環境変数"
                },
                "envs_truncated": {
                    "type": "boolean",
                    "description": "環境変数の切り捨てを示す指標"
                },
                "is_thread": {
                    "type": "boolean",
                    "description": "プロセスがスレッド (他のプログラムを実行していない子プロセス) とみなされるかどうかを示す"
                },
                "is_kworker": {
                    "type": "boolean",
                    "description": "プロセスが kworker であるかどうかを示す"
                }
            },
            "additionalProperties": false,
            "type": "object",
            "required": [
                "uid",
                "gid"
            ],
            "description": "ProcessSerializer はプロセスを JSON にシリアライズする"
        },
        "ProcessContext": {
            "properties": {
                "pid": {
                    "type": "integer",
                    "description": "プロセス ID"
                },
                "ppid": {
                    "type": "integer",
                    "description": "親プロセス ID"
                },
                "tid": {
                    "type": "integer",
                    "description": "スレッド ID"
                },
                "uid": {
                    "type": "integer",
                    "description": "ユーザー ID"
                },
                "gid": {
                    "type": "integer",
                    "description": "グループ ID"
                },
                "user": {
                    "type": "string",
                    "description": "ユーザー名"
                },
                "group": {
                    "type": "string",
                    "description": "グループ名"
                },
                "path_resolution_error": {
                    "type": "string",
                    "description": "パス解決にエラーが発生した場合の説明"
                },
                "comm": {
                    "type": "string",
                    "description": "コマンド名"
                },
                "tty": {
                    "type": "string",
                    "description": "プロセスに関連する TTY"
                },
                "fork_time": {
                    "type": "string",
                    "format": "date-time",
                    "description": "プロセスのフォークタイム"
                },
                "exec_time": {
                    "type": "string",
                    "format": "date-time",
                    "description": "プロセスの実行時間"
                },
                "exit_time": {
                    "type": "string",
                    "format": "date-time",
                    "description": "プロセスの終了時間"
                },
                "credentials": {
                    "$ref": "#/$defs/ProcessCredentials",
                    "description": "プロセスに関連する資格情報"
                },
                "executable": {
                    "$ref": "#/$defs/File",
                    "description": "実行ファイルのファイル情報"
                },
                "interpreter": {
                    "$ref": "#/$defs/File",
                    "description": "インタープリターのファイル情報"
                },
                "container": {
                    "$ref": "#/$defs/ContainerContext",
                    "description": "コンテナコンテキスト"
                },
                "argv0": {
                    "type": "string",
                    "description": "コマンドライン第一引数"
                },
                "args": {
                    "items": {
                        "type": "string"
                    },
                    "type": "array",
                    "description": "コマンドライン引数"
                },
                "args_truncated": {
                    "type": "boolean",
                    "description": "引数の切り捨てを示す指標"
                },
                "envs": {
                    "items": {
                        "type": "string"
                    },
                    "type": "array",
                    "description": "プロセスの環境変数"
                },
                "envs_truncated": {
                    "type": "boolean",
                    "description": "環境変数の切り捨てを示す指標"
                },
                "is_thread": {
                    "type": "boolean",
                    "description": "プロセスがスレッド (他のプログラムを実行していない子プロセス) とみなされるかどうかを示す"
                },
                "is_kworker": {
                    "type": "boolean",
                    "description": "プロセスが kworker であるかどうかを示す"
                },
                "parent": {
                    "$ref": "#/$defs/Process",
                    "description": "親プロセス"
                },
                "ancestors": {
                    "items": {
                        "$ref": "#/$defs/Process"
                    },
                    "type": "array",
                    "description": "祖先のプロセス"
                }
            },
            "additionalProperties": false,
            "type": "object",
            "required": [
                "uid",
                "gid"
            ],
            "description": "ProcessContextSerializer はプロセスコンテキストを JSON にシリアライズする"
        },
        "ProcessCredentials": {
            "properties": {
                "uid": {
                    "type": "integer",
                    "description": "ユーザー ID"
                },
                "user": {
                    "type": "string",
                    "description": "ユーザー名"
                },
                "gid": {
                    "type": "integer",
                    "description": "グループ ID"
                },
                "group": {
                    "type": "string",
                    "description": "グループ名"
                },
                "euid": {
                    "type": "integer",
                    "description": "有効なユーザー ID"
                },
                "euser": {
                    "type": "string",
                    "description": "有効なユーザー名"
                },
                "egid": {
                    "type": "integer",
                    "description": "有効なグループ ID"
                },
                "egroup": {
                    "type": "string",
                    "description": "有効なグループ名"
                },
                "fsuid": {
                    "type": "integer",
                    "description": "ファイルシステムユーザー ID"
                },
                "fsuser": {
                    "type": "string",
                    "description": "ファイルシステムユーザー名"
                },
                "fsgid": {
                    "type": "integer",
                    "description": "ファイルシステムグループ ID"
                },
                "fsgroup": {
                    "type": "string",
                    "description": "ファイルシステムグループ名"
                },
                "cap_effective": {
                    "items": {
                        "type": "string"
                    },
                    "type": "array",
                    "description": "有効なケイパビリティセット"
                },
                "cap_permitted": {
                    "items": {
                        "type": "string"
                    },
                    "type": "array",
                    "description": "許可されたケイパビリティセット"
                },
                "destination": {
                    "description": "操作後の資格情報"
                }
            },
            "additionalProperties": false,
            "type": "object",
            "required": [
                "uid",
                "gid",
                "euid",
                "egid",
                "fsuid",
                "fsgid",
                "cap_effective",
                "cap_permitted"
            ],
            "description": "ProcessCredentialsSerializer はプロセス資格情報を JSON にシリアライズする"
        },
        "SELinuxBoolChange": {
            "properties": {
                "name": {
                    "type": "string",
                    "description": "SELinux ブール値名"
                },
                "state": {
                    "type": "string",
                    "description": "SELinux ブール値状態 ('on' または 'off')"
                }
            },
            "additionalProperties": false,
            "type": "object",
            "description": "SELinuxBoolChangeSerializer は SELinux ブール値変更を JSON にシリアライズする"
        },
        "SELinuxBoolCommit": {
            "properties": {
                "state": {
                    "type": "boolean",
                    "description": "SELinux ブール値コミット操作"
                }
            },
            "additionalProperties": false,
            "type": "object",
            "description": "SELinuxBoolCommitSerializer は SELinux ブール値コミットを JSON にシリアライズする"
        },
        "SELinuxEnforceStatus": {
            "properties": {
                "status": {
                    "type": "string",
                    "description": "SELinux の強制ステータス ('enforcing' 'permissive' 'disabled' のいずれか)"
                }
            },
            "additionalProperties": false,
            "type": "object",
            "description": "SELinuxEnforceStatusSerializer は SELinux の強制ステータスの変更を JSON にシリアライズする"
        },
        "SELinuxEvent": {
            "properties": {
                "bool": {
                    "$ref": "#/$defs/SELinuxBoolChange",
                    "description": "SELinux ブール値操作"
                },
                "enforce": {
                    "$ref": "#/$defs/SELinuxEnforceStatus",
                    "description": "SELinux の強制の変更"
                },
                "bool_commit": {
                    "$ref": "#/$defs/SELinuxBoolCommit",
                    "description": "SELinux ブール値コミット"
                }
            },
            "additionalProperties": false,
            "type": "object",
            "description": "SELinuxEventSerializer は SELinux コンテキストを JSON にシリアライズする"
        },
        "SignalEvent": {
            "properties": {
                "type": {
                    "type": "string",
                    "description": "シグナルタイプ"
                },
                "pid": {
                    "type": "integer",
                    "description": "シグナルターゲット pid"
                },
                "target": {
                    "$ref": "#/$defs/ProcessContext",
                    "description": "シグナルターゲットのプロセスコンテキスト"
                }
            },
            "additionalProperties": false,
            "type": "object",
            "required": [
                "type",
                "pid"
            ],
            "description": "SignalEventSerializer はシグナルイベントを JSON にシリアライズする"
        },
        "SpliceEvent": {
            "properties": {
                "pipe_entry_flag": {
                    "type": "string",
                    "description": "スプライスシステムコールに渡された fd_out パイプのエントリーフラグ"
                },
                "pipe_exit_flag": {
                    "type": "string",
                    "description": "スプライスシステムコールに渡された fd_out パイプの終了フラグ"
                }
            },
            "additionalProperties": false,
            "type": "object",
            "required": [
                "pipe_entry_flag",
                "pipe_exit_flag"
            ],
            "description": "SpliceEventSerializer はスプライスイベントを JSON にシリアライズする"
        },
        "UserContext": {
            "properties": {
                "id": {
                    "type": "string",
                    "description": "ユーザー名"
                },
                "group": {
                    "type": "string",
                    "description": "グループ名"
                }
            },
            "additionalProperties": false,
            "type": "object",
            "description": "UserContextSerializer はユーザーコンテキストを JSON にシリアライズする"
        }
    },
    "properties": {
        "evt": {
            "$ref": "#/$defs/EventContext"
        },
        "file": {
            "$ref": "#/$defs/FileEvent"
        },
        "selinux": {
            "$ref": "#/$defs/SELinuxEvent"
        },
        "bpf": {
            "$ref": "#/$defs/BPFEvent"
        },
        "mmap": {
            "$ref": "#/$defs/MMapEvent"
        },
        "mprotect": {
            "$ref": "#/$defs/MProtectEvent"
        },
        "ptrace": {
            "$ref": "#/$defs/PTraceEvent"
        },
        "module": {
            "$ref": "#/$defs/ModuleEvent"
        },
        "signal": {
            "$ref": "#/$defs/SignalEvent"
        },
        "splice": {
            "$ref": "#/$defs/SpliceEvent"
        },
        "dns": {
            "$ref": "#/$defs/DNSEvent"
        },
        "network": {
            "$ref": "#/$defs/NetworkContext"
        },
        "bind": {
            "$ref": "#/$defs/BindEvent"
        },
        "exit": {
            "$ref": "#/$defs/ExitEvent"
        },
        "mount": {
            "$ref": "#/$defs/MountEvent"
        },
        "usr": {
            "$ref": "#/$defs/UserContext"
        },
        "process": {
            "$ref": "#/$defs/ProcessContext"
        },
        "dd": {
            "$ref": "#/$defs/DDContext"
        },
        "container": {
            "$ref": "#/$defs/ContainerContext"
        },
        "date": {
            "type": "string",
            "format": "date-time"
        }
    },
    "additionalProperties": false,
    "type": "object",
    "description": "EventSerializer はイベントを JSON にシリアライズする"
}

{
    "properties": {
        "cmd": {
            "type": "string",
            "description": "BPF command"
        },
        "map": {
            "$ref": "#/$defs/BPFMap",
            "description": "BPF map"
        },
        "program": {
            "$ref": "#/$defs/BPFProgram",
            "description": "BPF program"
        }
    },
    "additionalProperties": false,
    "type": "object",
    "required": [
        "cmd"
    ],
    "description": "BPFEventSerializer serializes a BPF event to JSON"
}

{
    "properties": {
        "name": {
            "type": "string",
            "description": "Name of the BPF map"
        },
        "map_type": {
            "type": "string",
            "description": "Type of the BPF map"
        }
    },
    "additionalProperties": false,
    "type": "object",
    "description": "BPFMapSerializer serializes a BPF map to JSON"
}

{
    "properties": {
        "name": {
            "type": "string",
            "description": "Name of the BPF program"
        },
        "tag": {
            "type": "string",
            "description": "Hash (sha1) of the BPF program"
        },
        "program_type": {
            "type": "string",
            "description": "Type of the BPF program"
        },
        "attach_type": {
            "type": "string",
            "description": "Attach type of the BPF program"
        },
        "helpers": {
            "items": {
                "type": "string"
            },
            "type": "array",
            "description": "List of helpers used by the BPF program"
        }
    },
    "additionalProperties": false,
    "type": "object",
    "description": "BPFProgramSerializer serializes a BPF map to JSON"
}

{
    "properties": {
        "addr": {
            "$ref": "#/$defs/IPPortFamily",
            "description": "Bound address (if any)"
        }
    },
    "additionalProperties": false,
    "type": "object",
    "required": [
        "addr"
    ],
    "description": "BindEventSerializer serializes a bind event to JSON"
}

{
    "properties": {
        "id": {
            "type": "string",
            "description": "コンテナ ID"
        },
        "created_at": {
            "type": "string",
            "format": "date-time",
            "description": "コンテナの作成時間"
        }
    },
    "additionalProperties": false,
    "type": "object",
    "description": "ContainerContextSerializer はコンテナコンテキストを JSON にシリアライズする"
}

{
    "properties": {
        "span_id": {
            "type": "integer",
            "description": "Span ID used for APM correlation"
        },
        "trace_id": {
            "type": "integer",
            "description": "Trace ID used for APM correlation"
        }
    },
    "additionalProperties": false,
    "type": "object",
    "description": "DDContextSerializer serializes a span context to JSON"
}