Struct AlertEvent 

pub struct AlertEvent {
    pub id: String,
    pub metadata: EventMetadata,
    pub alert: Alert,
    pub severity: Severity,
}

룰 매칭으로 생성된 알림 이벤트

탐지 규칙에 매칭되어 보안 알림이 발생했을 때 생성됩니다.

Fields

id: String

이벤트 고유 ID

metadata: EventMetadata

이벤트 메타데이터

alert: Alert

알림 상세 정보

severity: Severity

알림 심각도

Implementations

impl AlertEvent

pub fn new(alert: Alert, severity: Severity) -> Self

새로운 trace를 시작하는 알림 이벤트를 생성합니다.

기본 source module은 MODULE_LOG_PIPELINE입니다.

pub fn with_source( alert: Alert, severity: Severity, source_module: &'static str, ) -> Self

지정된 source module로 새로운 trace를 시작하는 알림 이벤트를 생성합니다.

사용 예시

use ironpost_core::event::AlertEvent;
use ironpost_core::MODULE_EBPF_ENGINE;

let alert_event = AlertEvent::with_source(alert, severity, MODULE_EBPF_ENGINE);

pub fn with_trace( alert: Alert, severity: Severity, trace_id: impl Into<String>, ) -> Self

기존 trace에 연결된 알림 이벤트를 생성합니다.

기본 source module은 MODULE_LOG_PIPELINE입니다.

Trait Implementations

impl Clone for AlertEvent

fn clone(&self) -> AlertEvent

Returns a duplicate of the value.

fn clone_from(&mut self, source: &Self)

Performs copy-assignment from source.

impl Debug for AlertEvent

fn fmt(&self, f: &mut Formatter<'_>) -> Result

Formats the value using the given formatter.

impl Display for AlertEvent

fn fmt(&self, f: &mut Formatter<'_>) -> Result

Formats the value using the given formatter.

impl Event for AlertEvent

fn event_id(&self) -> &str

이벤트 고유 ID (UUID v4)

fn metadata(&self) -> &EventMetadata

이벤트 메타데이터 (timestamp, source_module, trace_id)

fn event_type(&self) -> &str

이벤트 타입명 (로깅 및 라우팅에 사용)