공개키 로그인 성공

1. 등록경로

• 필터 > 등록 > 호스트

• 운영체제 그룹: Linux

• 운영체제: Ubuntu 또는 CentOS (해당되는 운영체제 선택)

• 채널: Syslog

• 필터명: 공개키 로그인 성공

• 필터 설명: 공개키 로그인 성공 시 발생하는 로그입니다.

• 필터 위험도: High

• 필터 동작 시간: 24시간

• 필터 상태: ON

2. 기본 등록 정보

• 정보 입력 > msg > 직접 입력: Accepted publickey for 문구 포함

3. 내부 IP 주소 제외 처리

• 정보 입력 > msg > 직접 입력: Accepted publickey for 문구 포함

• 정보 입력 > msg > 선택 입력: default > 제외 처리

• default: 등록된 IP 주소는 탐지에서 제외됩니다.