응용프로그램 > 원본

비정형 데이터 수집 및 이상 징후 탐지

응용 프로그램 로그와 같은 비정형 데이터를 수집하여 이상 징후를 탐지할 수 있습니다.

문자열 매칭 방식을 통해 원하는 사용자 정의 탐지 방법을 제공합니다.

필터 등록 절차

1. 메뉴 위치

• 웹페이지 왼쪽 네비게이션 바에서 필터 > 등록 메뉴를 클릭합니다.

  

2. 등록 버튼 클릭

3. 그룹 선택

4. 태그 선택

5. 필터명 입력

• 등록할 필터의 이름을 입력합니다.

6. 필터 설명 입력

7. 필터 위험도 지정 (Very High/High/Middle/Low)

• 필터의 위험도를 설정합니다.

8. 필터 동작 시간 설정 (24시간/시간 설정)

• 예를 들어, 퇴근 시간 이후부터 출근 시간까지 필터가 동작하도록 설정하려면 "시간 설정"을 선택한 후 원하는 시간을 입력합니다.

9. 동작 설정

• 화면 하단의 정보 입력 영역에서 추가 버튼을 클릭하여 필터가 포함할 데이터 값이나 제외할 값을 입력합니다.

• 필터를 등록할 때는 과탐이나 오탐이 발생할 수 있으므로, 담당자와 확인 후 등록하는 것을 권장합니다.

동영상

https://youtu.be/y9NnH2fjzEU