クラウドワークロードセキュリティ (CWS) イベント形式

{
    "$id": "https://github.com/DataDog/datadog-agent/pkg/security/serializers/event",
    "$defs": {
        "AnomalyDetectionSyscallEvent": {
            "properties": {
                "syscall": {
                    "type": "string",
                    "description": "異常検出イベントのトリガーとなった syscall の名前"
                }
            },
            "additionalProperties": false,
            "type": "object",
            "required": [
                "syscall"
            ],
            "description": "AnomalyDetectionSyscallEventSerializer は syscall イベントに対する異常検出をシリアライズする"
        },
        "BPFEvent": {
            "properties": {
                "cmd": {
                    "type": "string",
                    "description": "BPF コマンド"
                },
                "map": {
                    "$ref": "#/$defs/BPFMap",
                    "description": "BPF マップ"
                },
                "program": {
                    "$ref": "#/$defs/BPFProgram",
                    "description": "BPF プログラム"
                }
            },
            "additionalProperties": false,
            "type": "object",
            "required": [
                "cmd"
            ],
            "description": "BPFEventSerializer は BPF イベントを JSON にシリアライズする"
        },
        "BPFMap": {
            "properties": {
                "name": {
                    "type": "string",
                    "description": "BPF マップの名前"
                },
                "map_type": {
                    "type": "string",
                    "description": "BPF マップのタイプ"
                }
            },
            "additionalProperties": false,
            "type": "object",
            "description": "BPFMapSerializer は BPF マップを JSON にシリアライズする"
        },
        "BPFProgram": {
            "properties": {
                "name": {
                    "type": "string",
                    "description": "BPF プログラムの名前"
                },
                "tag": {
                    "type": "string",
                    "description": "BPF プログラムのハッシュ (sha1)"
                },
                "program_type": {
                    "type": "string",
                    "description": "BPF プログラムのタイプ"
                },
                "attach_type": {
                    "type": "string",
                    "description": "BPF プログラムのアタッチタイプ"
                },
                "helpers": {
                    "items": {
                        "type": "string"
                    },
                    "type": "array",
                    "description": "BPF プログラムが使用するヘルパーのリスト"
                }
            },
            "additionalProperties": false,
            "type": "object",
            "description": "BPFProgramSerializer は BPF マップを JSON にシリアライズする"
        },
        "BindEvent": {
            "properties": {
                "addr": {
                    "$ref": "#/$defs/IPPortFamily",
                    "description": "バウンドアドレス (ある場合)"
                }
            },
            "additionalProperties": false,
            "type": "object",
            "required": [
                "addr"
            ],
            "description": "BindEventSerializer はバインドイベントを JSONに シリアライズする"
        },
        "ContainerContext": {
            "properties": {
                "id": {
                    "type": "string",
                    "description": "コンテナ ID"
                },
                "created_at": {
                    "type": "string",
                    "format": "date-time",
                    "description": "コンテナの作成時間"
                }
            },
            "additionalProperties": false,
            "type": "object",
            "description": "ContainerContextSerializer はコンテナコンテキストを JSON にシリアライズする"
        },
        "DDContext": {
            "properties": {
                "span_id": {
                    "type": "integer",
                    "description": "APM 相関に使用するスパン ID"
                },
                "trace_id": {
                    "type": "integer",
                    "description": "APM 相関に使用するトレース ID"
                }
            },
            "additionalProperties": false,
            "type": "object",
            "description": "DDContextSerializer はスパンコンテキストを JSON にシリアライズする"
        },
        "DNSEvent": {
            "properties": {
                "id": {
                    "type": "integer",
                    "description": "id は DNS リクエストの一意な識別子である"
                },
                "question": {
                    "$ref": "#/$defs/DNSQuestion",
                    "description": "question は DNS リクエストに対する DNS 質問である"
                }
            },
            "additionalProperties": false,
            "type": "object",
            "required": [
                "id",
                "question"
            ],
            "description": "DNSEventSerializer は DNS イベントを JSON にシリアライズする"
        },
        "DNSQuestion": {
            "properties": {
                "class": {
                    "type": "string",
                    "description": "class は DNS 質問によって検索されるクラスである"
                },
                "type": {
                    "type": "string",
                    "description": "type は DNS 質問のタイプを指定する 2 オクテットコードである"
                },
                "name": {
                    "type": "string",
                    "description": "name はクエリされたドメイン名である"
                },
                "size": {
                    "type": "integer",
                    "description": "size はバイト単位の DNS リクエストの合計サイズである"
                },
                "count": {
                    "type": "integer",
                    "description": "count は DNS リクエスト内の質問の総カウントである"
                }
            },
            "additionalProperties": false,
            "type": "object",
            "required": [
                "class",
                "type",
                "name",
                "size",
                "count"
            ],
            "description": "DNSQuestionSerializer は DNS 質問を JSON にシリアライズする"
        },
        "EventContext": {
            "properties": {
                "name": {
                    "type": "string",
                    "description": "イベント名"
                },
                "category": {
                    "type": "string",
                    "description": "イベントカテゴリー"
                },
                "outcome": {
                    "type": "string",
                    "description": "イベントの結果"
                },
                "async": {
                    "type": "boolean",
                    "description": "イベントが非同期であった場合 True"
                }
            },
            "additionalProperties": false,
            "type": "object",
            "description": "EventContextSerializer はイベントコンテキストを JSON にシリアライズする"
        },
        "ExitEvent": {
            "properties": {
                "cause": {
                    "type": "string",
                    "description": "プロセス終了の原因 (EXITED、SIGNALED、COREDUMPED のうちの 1 つ)"
                },
                "code": {
                    "type": "integer",
                    "description": "プロセスの終了コードまたはプロセスを終了させる原因となったシグナルの番号"
                }
            },
            "additionalProperties": false,
            "type": "object",
            "required": [
                "cause",
                "code"
            ],
            "description": "ExitEventSerializer は終了イベントを JSON にシリアライズする"
        },
        "File": {
            "properties": {
                "path": {
                    "type": "string",
                    "description": "ファイルパス"
                },
                "name": {
                    "type": "string",
                    "description": "ファイルのベースネーム"
                },
                "path_resolution_error": {
                    "type": "string",
                    "description": "パス解決によるエラーメッセージ"
                },
                "inode": {
                    "type": "integer",
                    "description": "ファイルの inode 番号"
                },
                "mode": {
                    "type": "integer",
                    "description": "ファイルモード"
                },
                "in_upper_layer": {
                    "type": "boolean",
                    "description": "ファイル OverlayFS レイヤーのインジケーター"
                },
                "mount_id": {
                    "type": "integer",
                    "description": "ファイルマウント ID"
                },
                "filesystem": {
                    "type": "string",
                    "description": "ファイルのファイルシステム名"
                },
                "uid": {
                    "type": "integer",
                    "description": "ファイルユーザー ID"
                },
                "gid": {
                    "type": "integer",
                    "description": "ファイルグループ ID"
                },
                "user": {
                    "type": "string",
                    "description": "ファイルユーザー"
                },
                "group": {
                    "type": "string",
                    "description": "ファイルグループ"
                },
                "attribute_name": {
                    "type": "string",
                    "description": "ファイル拡張属性名"
                },
                "attribute_namespace": {
                    "type": "string",
                    "description": "ファイル拡張属性ネームスペース"
                },
                "flags": {
                    "items": {
                        "type": "string"
                    },
                    "type": "array",
                    "description": "ファイルフラグ"
                },
                "access_time": {
                    "type": "string",
                    "format": "date-time",
                    "description": "ファイルアクセス時間"
                },
                "modification_time": {
                    "type": "string",
                    "format": "date-time",
                    "description": "ファイル修正時間"
                },
                "change_time": {
                    "type": "string",
                    "format": "date-time",
                    "description": "ファイル変更時間"
                },
                "package_name": {
                    "type": "string",
                    "description": "システムパッケージ名"
                },
                "package_version": {
                    "type": "string",
                    "description": "システムパッケージのバージョン"
                }
            },
            "additionalProperties": false,
            "type": "object",
            "required": [
                "uid",
                "gid"
            ],
            "description": "FileSerializer はファイルを JSON にシリアライズする"
        },
        "FileEvent": {
            "properties": {
                "path": {
                    "type": "string",
                    "description": "ファイルパス"
                },
                "name": {
                    "type": "string",
                    "description": "ファイルのベースネーム"
                },
                "path_resolution_error": {
                    "type": "string",
                    "description": "パス解決によるエラーメッセージ"
                },
                "inode": {
                    "type": "integer",
                    "description": "ファイルの inode 番号"
                },
                "mode": {
                    "type": "integer",
                    "description": "ファイルモード"
                },
                "in_upper_layer": {
                    "type": "boolean",
                    "description": "ファイル OverlayFS レイヤーのインジケーター"
                },
                "mount_id": {
                    "type": "integer",
                    "description": "ファイルマウント ID"
                },
                "filesystem": {
                    "type": "string",
                    "description": "ファイルのファイルシステム名"
                },
                "uid": {
                    "type": "integer",
                    "description": "ファイルユーザー ID"
                },
                "gid": {
                    "type": "integer",
                    "description": "ファイルグループ ID"
                },
                "user": {
                    "type": "string",
                    "description": "ファイルユーザー"
                },
                "group": {
                    "type": "string",
                    "description": "ファイルグループ"
                },
                "attribute_name": {
                    "type": "string",
                    "description": "ファイル拡張属性名"
                },
                "attribute_namespace": {
                    "type": "string",
                    "description": "ファイル拡張属性ネームスペース"
                },
                "flags": {
                    "items": {
                        "type": "string"
                    },
                    "type": "array",
                    "description": "ファイルフラグ"
                },
                "access_time": {
                    "type": "string",
                    "format": "date-time",
                    "description": "ファイルアクセス時間"
                },
                "modification_time": {
                    "type": "string",
                    "format": "date-time",
                    "description": "ファイル修正時間"
                },
                "change_time": {
                    "type": "string",
                    "format": "date-time",
                    "description": "ファイル変更時間"
                },
                "package_name": {
                    "type": "string",
                    "description": "システムパッケージ名"
                },
                "package_version": {
                    "type": "string",
                    "description": "システムパッケージのバージョン"
                },
                "destination": {
                    "$ref": "#/$defs/File",
                    "description": "対象ファイル情報"
                },
                "new_mount_id": {
                    "type": "integer",
                    "description": "新規マウント ID"
                },
                "group_id": {
                    "type": "integer",
                    "description": "グループ ID"
                },
                "device": {
                    "type": "integer",
                    "description": "ファイルに関連するデバイス"
                },
                "fstype": {
                    "type": "string",
                    "description": "ファイルシステムタイプ"
                }
            },
            "additionalProperties": false,
            "type": "object",
            "required": [
                "uid",
                "gid"
            ],
            "description": "FileEventSerializer はファイルイベントを JSON にシリアライズする"
        },
        "IPPort": {
            "properties": {
                "ip": {
                    "type": "string",
                    "description": "IP アドレス"
                },
                "port": {
                    "type": "integer",
                    "description": "ポート番号"
                }
            },
            "additionalProperties": false,
            "type": "object",
            "required": [
                "ip",
                "port"
            ],
            "description": "IPPortSerializer は IP と Port のコンテキストを JSON にシリアライズするために使用される"
        },
        "IPPortFamily": {
            "properties": {
                "family": {
                    "type": "string",
                    "description": "アドレスファミリー"
                },
                "ip": {
                    "type": "string",
                    "description": "IP アドレス"
                },
                "port": {
                    "type": "integer",
                    "description": "ポート番号"
                }
            },
            "additionalProperties": false,
            "type": "object",
            "required": [
                "family",
                "ip",
                "port"
            ],
            "description": "IPPortFamilySerializer は IP、ポートおよびアドレスファミリーのコンテキストを JSON にシリアライズするために使用される"
        },
        "MMapEvent": {
            "properties": {
                "address": {
                    "type": "string",
                    "description": "メモリセグメントアドレス"
                },
                "offset": {
                    "type": "integer",
                    "description": "ファイルオフセット"
                },
                "length": {
                    "type": "integer",
                    "description": "メモリセグメントの長さ"
                },
                "protection": {
                    "type": "string",
                    "description": "メモリセグメントの保護"
                },
                "flags": {
                    "type": "string",
                    "description": "メモリセグメントのフラグ"
                }
            },
            "additionalProperties": false,
            "type": "object",
            "required": [
                "address",
                "offset",
                "length",
                "protection",
                "flags"
            ],
            "description": "MMapEventSerializer は mmap イベントを JSON にシリアライズする"
        },
        "MProtectEvent": {
            "properties": {
                "vm_start": {
                    "type": "string",
                    "description": "メモリセグメントの開始アドレス"
                },
                "vm_end": {
                    "type": "string",
                    "description": "メモリセグメントの終了アドレス"
                },
                "vm_protection": {
                    "type": "string",
                    "description": "初期メモリセグメントの保護"
                },
                "req_protection": {
                    "type": "string",
                    "description": "新しいメモリセグメントの保護"
                }
            },
            "additionalProperties": false,
            "type": "object",
            "required": [
                "vm_start",
                "vm_end",
                "vm_protection",
                "req_protection"
            ],
            "description": "MProtectEventSerializer は mmap イベントを JSON にシリアライズする"
        },
        "ModuleEvent": {
            "properties": {
                "name": {
                    "type": "string",
                    "description": "モジュール名"
                },
                "loaded_from_memory": {
                    "type": "boolean",
                    "description": "モジュールがファイルからではなくメモリからロードされたかどうかを示す"
                },
                "argv": {
                    "items": {
                        "type": "string"
                    },
                    "type": "array"
                },
                "args_truncated": {
                    "type": "boolean"
                }
            },
            "additionalProperties": false,
            "type": "object",
            "required": [
                "name"
            ],
            "description": "ModuleEventSerializer はモジュールイベントを JSON にシリアライズする"
        },
        "MountEvent": {
            "properties": {
                "mp": {
                    "$ref": "#/$defs/File"
                },
                "root": {
                    "$ref": "#/$defs/File"
                },
                "mount_id": {
                    "type": "integer"
                },
                "group_id": {
                    "type": "integer"
                },
                "parent_mount_id": {
                    "type": "integer"
                },
                "bind_src_mount_id": {
                    "type": "integer"
                },
                "device": {
                    "type": "integer"
                },
                "fs_type": {
                    "type": "string"
                },
                "mountpoint.path": {
                    "type": "string"
                },
                "source.path": {
                    "type": "string"
                },
                "mountpoint.path_error": {
                    "type": "string"
                },
                "source.path_error": {
                    "type": "string"
                }
            },
            "additionalProperties": false,
            "type": "object",
            "required": [
                "mount_id",
                "group_id",
                "parent_mount_id",
                "bind_src_mount_id",
                "device"
            ],
            "description": "MountEventSerializer はマウントイベントを JSON にシリアライズする"
        },
        "NetworkContext": {
            "properties": {
                "device": {
                    "$ref": "#/$defs/NetworkDevice",
                    "description": "device はイベントがキャプチャされたネットワークデバイスである"
                },
                "l3_protocol": {
                    "type": "string",
                    "description": "l3_protocol はレイヤー 3 プロトコル名である"
                },
                "l4_protocol": {
                    "type": "string",
                    "description": "l4_protocol はレイヤー 4 プロトコル名である"
                },
                "source": {
                    "$ref": "#/$defs/IPPort",
                    "description": "source はネットワークイベントの発信側である"
                },
                "destination": {
                    "$ref": "#/$defs/IPPort",
                    "description": "destination はネットワークイベントの受信側である"
                },
                "size": {
                    "type": "integer",
                    "description": "size はネットワークイベントのサイズ (バイト) である"
                }
            },
            "additionalProperties": false,
            "type": "object",
            "required": [
                "l3_protocol",
                "l4_protocol",
                "source",
                "destination",
                "size"
            ],
            "description": "NetworkContextSerializer はネットワークコンテキストを JSON にシリアライズする"
        },
        "NetworkDevice": {
            "properties": {
                "netns": {
                    "type": "integer",
                    "description": "netns はインターフェイス ifindex である"
                },
                "ifindex": {
                    "type": "integer",
                    "description": "ifindex はネットワークインターフェイス ifindex である"
                },
                "ifname": {
                    "type": "string",
                    "description": "ifname はネットワークインターフェイス名である"
                }
            },
            "additionalProperties": false,
            "type": "object",
            "required": [
                "netns",
                "ifindex",
                "ifname"
            ],
            "description": "NetworkDeviceSerializer はネットワークデバイスのコンテキストを JSON にシリアライズする"
        },
        "PTraceEvent": {
            "properties": {
                "request": {
                    "type": "string",
                    "description": "ptrace リクエスト"
                },
                "address": {
                    "type": "string",
                    "description": "ptrace リクエストが実行されたアドレス"
                },
                "tracee": {
                    "$ref": "#/$defs/ProcessContext",
                    "description": "トレース先のプロセスコンテキスト"
                }
            },
            "additionalProperties": false,
            "type": "object",
            "required": [
                "request",
                "address"
            ],
            "description": "PTraceEventSerializer は mmap イベントを JSON にシリアライズする"
        },
        "Process": {
            "properties": {
                "pid": {
                    "type": "integer",
                    "description": "プロセス ID"
                },
                "ppid": {
                    "type": "integer",
                    "description": "親プロセス ID"
                },
                "tid": {
                    "type": "integer",
                    "description": "スレッド ID"
                },
                "uid": {
                    "type": "integer",
                    "description": "ユーザー ID"
                },
                "gid": {
                    "type": "integer",
                    "description": "グループ ID"
                },
                "user": {
                    "type": "string",
                    "description": "ユーザー名"
                },
                "group": {
                    "type": "string",
                    "description": "グループ名"
                },
                "path_resolution_error": {
                    "type": "string",
                    "description": "パス解決時のエラーの説明"
                },
                "comm": {
                    "type": "string",
                    "description": "コマンド名"
                },
                "tty": {
                    "type": "string",
                    "description": "プロセスに関連する TTY"
                },
                "fork_time": {
                    "type": "string",
                    "format": "date-time",
                    "description": "プロセスのフォークタイム"
                },
                "exec_time": {
                    "type": "string",
                    "format": "date-time",
                    "description": "プロセスの実行時間"
                },
                "exit_time": {
                    "type": "string",
                    "format": "date-time",
                    "description": "プロセスの終了時間"
                },
                "credentials": {
                    "$ref": "#/$defs/ProcessCredentials",
                    "description": "プロセスに関連する資格情報"
                },
                "executable": {
                    "$ref": "#/$defs/File",
                    "description": "実行ファイルのファイル情報"
                },
                "interpreter": {
                    "$ref": "#/$defs/File",
                    "description": "インタプリターのファイル情報"
                },
                "container": {
                    "$ref": "#/$defs/ContainerContext",
                    "description": "コンテナコンテキスト"
                },
                "argv0": {
                    "type": "string",
                    "description": "最初のコマンドライン引数"
                },
                "args": {
                    "items": {
                        "type": "string"
                    },
                    "type": "array",
                    "description": "コマンドライン引数"
                },
                "args_truncated": {
                    "type": "boolean",
                    "description": "引数の切り捨てを示すインジケーター"
                },
                "envs": {
                    "items": {
                        "type": "string"
                    },
                    "type": "array",
                    "description": "プロセスの環境変数"
                },
                "envs_truncated": {
                    "type": "boolean",
                    "description": "環境変数の切り捨てを示すインジケーター"
                },
                "is_thread": {
                    "type": "boolean",
                    "description": "プロセスがスレッド (他のプログラムを実行していない子プロセス) であるかどうかを示す"
                },
                "is_kworker": {
                    "type": "boolean",
                    "description": "プロセスが kworker であるかどうかを示す"
                },
                "source": {
                    "type": "string",
                    "description": "プロセスソース"
                }
            },
            "additionalProperties": false,
            "type": "object",
            "required": [
                "uid",
                "gid"
            ],
            "description": "ProcessSerializer はプロセスを JSON にシリアライズする"
        },
        "ProcessContext": {
            "properties": {
                "pid": {
                    "type": "integer",
                    "description": "プロセス ID"
                },
                "ppid": {
                    "type": "integer",
                    "description": "親プロセス ID"
                },
                "tid": {
                    "type": "integer",
                    "description": "スレッド ID"
                },
                "uid": {
                    "type": "integer",
                    "description": "ユーザー ID"
                },
                "gid": {
                    "type": "integer",
                    "description": "グループ ID"
                },
                "user": {
                    "type": "string",
                    "description": "ユーザー名"
                },
                "group": {
                    "type": "string",
                    "description": "グループ名"
                },
                "path_resolution_error": {
                    "type": "string",
                    "description": "パス解決時のエラーの説明"
                },
                "comm": {
                    "type": "string",
                    "description": "コマンド名"
                },
                "tty": {
                    "type": "string",
                    "description": "プロセスに関連する TTY"
                },
                "fork_time": {
                    "type": "string",
                    "format": "date-time",
                    "description": "プロセスのフォークタイム"
                },
                "exec_time": {
                    "type": "string",
                    "format": "date-time",
                    "description": "プロセスの実行時間"
                },
                "exit_time": {
                    "type": "string",
                    "format": "date-time",
                    "description": "プロセスの終了時間"
                },
                "credentials": {
                    "$ref": "#/$defs/ProcessCredentials",
                    "description": "プロセスに関連する資格情報"
                },
                "executable": {
                    "$ref": "#/$defs/File",
                    "description": "実行ファイルのファイル情報"
                },
                "interpreter": {
                    "$ref": "#/$defs/File",
                    "description": "インタプリターのファイル情報"
                },
                "container": {
                    "$ref": "#/$defs/ContainerContext",
                    "description": "コンテナコンテキスト"
                },
                "argv0": {
                    "type": "string",
                    "description": "最初のコマンドライン引数"
                },
                "args": {
                    "items": {
                        "type": "string"
                    },
                    "type": "array",
                    "description": "コマンドライン引数"
                },
                "args_truncated": {
                    "type": "boolean",
                    "description": "引数の切り捨てを示すインジケーター"
                },
                "envs": {
                    "items": {
                        "type": "string"
                    },
                    "type": "array",
                    "description": "プロセスの環境変数"
                },
                "envs_truncated": {
                    "type": "boolean",
                    "description": "環境変数の切り捨てを示すインジケーター"
                },
                "is_thread": {
                    "type": "boolean",
                    "description": "プロセスがスレッド (他のプログラムを実行していない子プロセス) であるかどうかを示す"
                },
                "is_kworker": {
                    "type": "boolean",
                    "description": "プロセスが kworker であるかどうかを示す"
                },
                "source": {
                    "type": "string",
                    "description": "プロセスソース"
                },
                "parent": {
                    "$ref": "#/$defs/Process",
                    "description": "親プロセス"
                },
                "ancestors": {
                    "items": {
                        "$ref": "#/$defs/Process"
                    },
                    "type": "array",
                    "description": "先祖のプロセス"
                }
            },
            "additionalProperties": false,
            "type": "object",
            "required": [
                "uid",
                "gid"
            ],
            "description": "ProcessContextSerializer はプロセスコンテキストを JSON にシリアライズする"
        },
        "ProcessCredentials": {
            "properties": {
                "uid": {
                    "type": "integer",
                    "description": "ユーザー ID"
                },
                "user": {
                    "type": "string",
                    "description": "ユーザー名"
                },
                "gid": {
                    "type": "integer",
                    "description": "グループ ID"
                },
                "group": {
                    "type": "string",
                    "description": "グループ名"
                },
                "euid": {
                    "type": "integer",
                    "description": "有効なユーザー ID"
                },
                "euser": {
                    "type": "string",
                    "description": "有効なユーザー名"
                },
                "egid": {
                    "type": "integer",
                    "description": "有効なグループ ID"
                },
                "egroup": {
                    "type": "string",
                    "description": "有効なグループ名"
                },
                "fsuid": {
                    "type": "integer",
                    "description": "ファイルシステムユーザー ID"
                },
                "fsuser": {
                    "type": "string",
                    "description": "ファイルシステムユーザー名"
                },
                "fsgid": {
                    "type": "integer",
                    "description": "ファイルシステムグループ ID"
                },
                "fsgroup": {
                    "type": "string",
                    "description": "ファイルシステムグループ名"
                },
                "cap_effective": {
                    "items": {
                        "type": "string"
                    },
                    "type": "array",
                    "description": "有効なケイパビリティセット"
                },
                "cap_permitted": {
                    "items": {
                        "type": "string"
                    },
                    "type": "array",
                    "description": "許可されたケイパビリティセット"
                },
                "destination": {
                    "description": "操作後の資格情報"
                }
            },
            "additionalProperties": false,
            "type": "object",
            "required": [
                "uid",
                "gid",
                "euid",
                "egid",
                "fsuid",
                "fsgid",
                "cap_effective",
                "cap_permitted"
            ],
            "description": "ProcessCredentialsSerializer はプロセス資格情報を JSON にシリアライズする"
        },
        "SELinuxBoolChange": {
            "properties": {
                "name": {
                    "type": "string",
                    "description": "SELinux ブール値名"
                },
                "state": {
                    "type": "string",
                    "description": "SELinux ブール値状態 ('on' または 'off')"
                }
            },
            "additionalProperties": false,
            "type": "object",
            "description": "SELinuxBoolChangeSerializer は SELinux のブール値の変更を JSON にシリアライズする"
        },
        "SELinuxBoolCommit": {
            "properties": {
                "state": {
                    "type": "boolean",
                    "description": "SELinux ブール値コミット操作"
                }
            },
            "additionalProperties": false,
            "type": "object",
            "description": "SELinuxBoolCommitSerializer は SELinux ブール値のコミットを JSON にシリアライズする"
        },
        "SELinuxEnforceStatus": {
            "properties": {
                "status": {
                    "type": "string",
                    "description": "SELinux の強制ステータス ('enforcing'、'permissive'、'disabled' のいずれか 1 つ)"
                }
            },
            "additionalProperties": false,
            "type": "object",
            "description": "SELinuxEnforceStatusSerializer は SELinux の強制ステータスの変更を JSON にシリアライズする"
        },
        "SELinuxEvent": {
            "properties": {
                "bool": {
                    "$ref": "#/$defs/SELinuxBoolChange",
                    "description": "SELinux ブール値操作"
                },
                "enforce": {
                    "$ref": "#/$defs/SELinuxEnforceStatus",
                    "description": "SELinux 強制変更"
                },
                "bool_commit": {
                    "$ref": "#/$defs/SELinuxBoolCommit",
                    "description": "SELinux ブール値コミット"
                }
            },
            "additionalProperties": false,
            "type": "object",
            "description": "SELinuxEventSerializer は SELinux コンテキストを JSON にシリアライズする"
        },
        "SecurityProfileContext": {
            "properties": {
                "name": {
                    "type": "string",
                    "description": "セキュリティプロファイルの名前"
                },
                "status": {
                    "type": "string",
                    "description": "ステータスはイベントがトリガーされたときにセキュリティプロファイルがどのような状態であったかを定義する"
                },
                "version": {
                    "type": "string",
                    "description": "使用中のプロファイルのバージョン"
                },
                "tags": {
                    "items": {
                        "type": "string"
                    },
                    "type": "array",
                    "description": "このプロファイルに関連するタグのリスト"
                }
            },
            "additionalProperties": false,
            "type": "object",
            "required": [
                "name",
                "status",
                "version",
                "tags"
            ],
            "description": "SecurityProfileContextSerializer はイベント内のセキュリティプロファイルコンテキストをシリアライズする"
        },
        "SignalEvent": {
            "properties": {
                "type": {
                    "type": "string",
                    "description": "シグナルの種類"
                },
                "pid": {
                    "type": "integer",
                    "description": "シグナルターゲット pid"
                },
                "target": {
                    "$ref": "#/$defs/ProcessContext",
                    "description": "シグナルターゲットのプロセスコンテキスト"
                }
            },
            "additionalProperties": false,
            "type": "object",
            "required": [
                "type",
                "pid"
            ],
            "description": "SignalEventSerializer はシグナルイベントを JSON にシリアライズする"
        },
        "SpliceEvent": {
            "properties": {
                "pipe_entry_flag": {
                    "type": "string",
                    "description": "スプライス syscallに 渡された fd_out パイプのエントリフラグ"
                },
                "pipe_exit_flag": {
                    "type": "string",
                    "description": "スプライス syscall に渡された fd_out パイプの終了フラグ"
                }
            },
            "additionalProperties": false,
            "type": "object",
            "required": [
                "pipe_entry_flag",
                "pipe_exit_flag"
            ],
            "description": "SpliceEventSerializer はスプライスイベントを JSON にシリアライズする"
        },
        "UserContext": {
            "properties": {
                "id": {
                    "type": "string",
                    "description": "ユーザー名"
                },
                "group": {
                    "type": "string",
                    "description": "グループ名"
                }
            },
            "additionalProperties": false,
            "type": "object",
            "description": "UserContextSerializer はユーザーコンテキストを JSON にシリアライズする"
        }
    },
    "properties": {
        "evt": {
            "$ref": "#/$defs/EventContext"
        },
        "file": {
            "$ref": "#/$defs/FileEvent"
        },
        "selinux": {
            "$ref": "#/$defs/SELinuxEvent"
        },
        "bpf": {
            "$ref": "#/$defs/BPFEvent"
        },
        "mmap": {
            "$ref": "#/$defs/MMapEvent"
        },
        "mprotect": {
            "$ref": "#/$defs/MProtectEvent"
        },
        "ptrace": {
            "$ref": "#/$defs/PTraceEvent"
        },
        "module": {
            "$ref": "#/$defs/ModuleEvent"
        },
        "signal": {
            "$ref": "#/$defs/SignalEvent"
        },
        "splice": {
            "$ref": "#/$defs/SpliceEvent"
        },
        "dns": {
            "$ref": "#/$defs/DNSEvent"
        },
        "network": {
            "$ref": "#/$defs/NetworkContext"
        },
        "bind": {
            "$ref": "#/$defs/BindEvent"
        },
        "exit": {
            "$ref": "#/$defs/ExitEvent"
        },
        "mount": {
            "$ref": "#/$defs/MountEvent"
        },
        "anomaly_detection_syscall": {
            "$ref": "#/$defs/AnomalyDetectionSyscallEvent"
        },
        "usr": {
            "$ref": "#/$defs/UserContext"
        },
        "process": {
            "$ref": "#/$defs/ProcessContext"
        },
        "dd": {
            "$ref": "#/$defs/DDContext"
        },
        "container": {
            "$ref": "#/$defs/ContainerContext"
        },
        "security_profile": {
            "$ref": "#/$defs/SecurityProfileContext"
        },
        "date": {
            "type": "string",
            "format": "date-time"
        }
    },
    "additionalProperties": false,
    "type": "object",
    "description": "EventSerializer はイベントを JSON にシリアライズする"
}

{
    "properties": {
        "syscall": {
            "type": "string",
            "description": "異常検出イベントのトリガーとなった syscall の名前"
        }
    },
    "additionalProperties": false,
    "type": "object",
    "required": [
        "syscall"
    ],
    "description": "AnomalyDetectionSyscallEventSerializer は syscall イベントに対する異常検出をシリアライズする"
}

{
    "properties": {
        "cmd": {
            "type": "string",
            "description": "BPF command"
        },
        "map": {
            "$ref": "#/$defs/BPFMap",
            "description": "BPF map"
        },
        "program": {
            "$ref": "#/$defs/BPFProgram",
            "description": "BPF program"
        }
    },
    "additionalProperties": false,
    "type": "object",
    "required": [
        "cmd"
    ],
    "description": "BPFEventSerializer serializes a BPF event to JSON"
}

{
    "properties": {
        "name": {
            "type": "string",
            "description": "Name of the BPF map"
        },
        "map_type": {
            "type": "string",
            "description": "Type of the BPF map"
        }
    },
    "additionalProperties": false,
    "type": "object",
    "description": "BPFMapSerializer serializes a BPF map to JSON"
}