# 검색기능

{% hint style="info" %}
**로그 검색 도움말 및 방법**

각 페이지 우측 상단의 **도움말**을 클릭하면 로그에 대한 설명을 확인할 수 있습니다. 

문자열과 숫자를 사용하여 다양한 방식으로 검색이 가능합니다.
{% endhint %}

### 1. 검색 방법 간단 TIP <a href="#id-1" id="id-1"></a>

{% hint style="info" %}

* **2024-12-31T06:21:25**\* : 2024-12-31T06:21:25로 시작하는 모든 정보 검색
* **AND 검색** : 검색 조건을 추가하여 여러 항목을 동시에 검색 가능
* **검색 개인화** : 검색 조건을 개인 설정으로 저장하여 반복 사용 가능
  {% endhint %}

### 2. 메뉴별 검색 방법 간단 TIP <a href="#id-2" id="id-2"></a>

{% hint style="info" %}

* **필터탐지 페이지**: 필터명 및 XML의 일부를 기준으로 검색 가능
* **로그조회 페이지**: XML의 일부를 기준으로 검색 가능
* **필터관리**: 이벤트 타입, 필터명으로 검색 가능
* **IP 주소 추출**: IP, 국가, 추출일로 검색 가능
* **시스템 관리**: 호스트 IP, 호스트명, 등록일로 검색 가능

**참고**: 영문 항목은 로그 본문에서, 한글 항목은 컬럼에서 검색됩니다.
{% endhint %}

### 3. 문자열 검색 옵션 <a href="#id-3" id="id-3"></a>

* **포함**, **일치**, **제외**, **포함제외** 등의 항목을 선택하여 문자열 검색 가능

<figure><img src="https://qubitsec.github.io/docs/images/Manual/common/search/1.png" alt=""><figcaption></figcaption></figure>

### 4. 숫자 검색 옵션 <a href="#id-4" id="id-4"></a>

* 숫자 검색 시 **연산 기호**를 선택하여 범위 검색 가능

<figure><img src="https://qubitsec.github.io/docs/images/Manual/common/search/2.png" alt=""><figcaption></figcaption></figure>

### 5. 검색 개인화 설정 <a href="#id-5" id="id-5"></a>

{% hint style="info" %}

* 검색 조건에 대해 **적용**, **미적용**, **고정** 설정 가능
* 예: “wordpress” 문자열이 포함되고, logStatus 값이 200 이상인 로그를 고정하여 검색하려면, **고정 버튼**을 선택
  {% endhint %}

<figure><img src="https://qubitsec.github.io/docs/images/Manual/common/search/3.png" alt=""><figcaption></figcaption></figure>

### 6. 우클릭 아이콘 기능 <a href="#id-6" id="id-6"></a>

* 탐지로그 > 로그별 컬럼에서 우측 마우스 아이콘 버튼을 클릭하면 전체로그 페이지로 편리하게 이동
* 티켓 발행
* IP주소 : IP주소 태그 입력 기능&#x20;
* 시스템 관리 : 선택한 호스트의 시스템 관리 페이지로 편리하게 이동

### 7. 타이머 기능 <a href="#id-7" id="id-7"></a>

* 검색 조건이 추가되면 우측 상단에 **타이머**가 표시됩니다.
  * 대상 라이선스: Enterprise (On-Prem), Platinum, Premium
  * 타이머 종료 시 페이지가 **자동 새로고침**되어 데이터가 갱신됩니다.
  * **검색 시간 설정**: 30초, 60초, 90초, 120초로 변경 가능

<figure><img src="https://qubitsec.github.io/docs/images/Manual/common/search/5.png" alt=""><figcaption></figcaption></figure>

<figure><img src="https://qubitsec.github.io/docs/images/Manual/common/search/6.png" alt=""><figcaption></figcaption></figure>

### 8. 검색어 자동완성 기능 <a href="#id-8" id="id-8"></a>

* **보안탐지**, **필터탐지** 페이지에서 **필터명**을 검색할 때 **자동완성** 기능 사용 가능<br>

  <figure><img src="https://qubitsec.github.io/docs/images/Manual/common/search/09.png" alt=""><figcaption></figcaption></figure>
* **필터탐지**, **전체로그 > 호스트/호스트보안** 페이지에서 **채널**을 검색할 때 자동완성 기능 사용 가능<br>

  <figure><img src="https://qubitsec.github.io/docs/images/Manual/common/search/10.png" alt=""><figcaption></figcaption></figure>
* 검색어 입력 후 **추가 버튼**을 클릭 시, 자동완성된 검색어를 선택해야만 검색이 완료됩니다.

### 9. 로그 검색 예시 <a href="#id-9" id="id-9"></a>

{% hint style="info" %}

* **응답사이즈가 10000 이상**이고, **logURI** 값이 `/wordpress/index.php`인 로그를 검색하려면 다음과 같이 입력합니다.
  {% endhint %}

<figure><img src="https://qubitsec.github.io/docs/images/Manual/common/search/7.png" alt=""><figcaption></figcaption></figure>


---

# Agent Instructions: Querying This Documentation

If you need additional information that is not directly available in this page, you can query the documentation dynamically by asking a question.

Perform an HTTP GET request on the current page URL with the `ask` query parameter:

```
GET https://docs.plura.io/ko/fn/comm/search.md?ask=<question>
```

The question should be specific, self-contained, and written in natural language.
The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.

Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.