네트워크
정보보안 제품, 네트워크 장비 등에서 발생되는 로그를 수집하여 이상징후를 탐지합니다.
각 장비에서 외부 syslog 설정을 하면 PLURA Log Collector (PLC) 가 수집 제공
로그 분석 상세 내용 설명
1. 로그 상세 내용
분석정보 탭
Hash 전 로그보기 기능 제공
2. 로그상세 원본로그 내용
로그상세 탭
수집된 원본 로그 수집 後 json 형태로 가공하여 제공
3 . 탐지로그 이동 우클릭 마우스 옵션
탐지로그 : 로그별 컬럼에서 우측 마우스 버튼을 클릭하면 탐지로그일 경우 탐지로그 페이지로 간편하게 이동
IP주소 : IP주소 태그 입력 기능
시스템 관리 : 선택한 호스트의 시스템 관리 페이지로 편리하게 이동
검색 하단 메뉴 설명
4. 정렬
생성일 기준의 최신순, 과거순 정렬 제공
기본 정렬은 최신순으로 마지막 생성된 로그가 표시됨
![](https://docs.plura.io/~gitbook/image?url=https%3A%2F%2Fqubitsec.github.io%2Fdocs%2Fimages%2FManual%2Fcommon%2Ffull_log%2Fnetwork%2F1.png&width=768&dpr=4&quality=100&sign=842688b8&sv=1)
5. 페이지 당 노출 로그 라인 수 설정
한 페이지에서 보이는 로그의 라인수 설정, 기본 20 ~ 100라인까지 선택 제공
![](https://docs.plura.io/~gitbook/image?url=https%3A%2F%2Fqubitsec.github.io%2Fdocs%2Fimages%2FManual%2Fcommon%2Ffull_log%2Fnetwork%2F2.png&width=768&dpr=4&quality=100&sign=94e617cf&sv=1)
6. 날짜/시간 선택
기본은 당일 발생 로그로, 시간 설정을 통하여 특정 로그 검색 제공
과거 로그로 전날, 1주 또는 1개월 등 기간 선택 제공
![](https://docs.plura.io/~gitbook/image?url=https%3A%2F%2Fqubitsec.github.io%2Fdocs%2Fimages%2FManual%2Fcommon%2Ffull_log%2Fnetwork%2F3.png&width=768&dpr=4&quality=100&sign=e05fab16&sv=1)
7. 그룹 선택
그룹별 로그 정렬 제공
8. 운영체제 선택
운영체제별 로그 정렬 제공
![](https://docs.plura.io/~gitbook/image?url=https%3A%2F%2Fqubitsec.github.io%2Fdocs%2Fimages%2FManual%2Fcommon%2Ffull_log%2Fnetwork%2F5.png&width=768&dpr=4&quality=100&sign=3d745a7c&sv=1)
9. 호스트명 선택
특정 호스트명을 선택해서 해당 로그 정렬
10. 호스트 선택
특정 호스트를 선택해서 해당 로그 정렬
![](https://docs.plura.io/~gitbook/image?url=https%3A%2F%2Fqubitsec.github.io%2Fdocs%2Fimages%2FManual%2Fcommon%2Ffull_log%2Fnetwork%2F6.png&width=768&dpr=4&quality=100&sign=6afb4583&sv=1)
Last updated