# Dictionnaire de données

- `event_id`: identifiant unique de l’événement.
- `timestamp`: horodatage UTC.
- `client_id`: tenant logique.
- `domain`: Endpoint, Identity, Cloud, Mobile ou Network.
- `event_type`: type canonique utilisé par les règles.
- `asset_id`: clé vers l’inventaire.
- `campaign_id`: campagne synthétique corrélée.
- `mitre_technique`: technique ATT&CK.
- `confidence`: confiance de détection.
