네트워크

정보보안 제품, 네트워크 장비 등에서 발생되는 로그를 수집하여 이상징후를 탐지합니다.

각 장비에서 외부 syslog 설정을 하면 PLURA Log Collector (PLC) 가 수집 제공

로그 분석 상세 내용 설명

1. 로그 상세 내용

• 분석정보 탭

• Hash 전 로그보기 기능 제공

2. 로그상세 원본로그 내용

• 로그상세 탭

• 수집된 원본 로그 수집 後 json 형태로 가공하여 제공

3 . 탐지로그 이동 우클릭 마우스 옵션

• 탐지로그 : 로그별 컬럼에서 우측 마우스 버튼을 클릭하면 탐지로그일 경우 탐지로그 페이지로 간편하게 이동

• IP주소 : IP주소 태그 입력 기능

---

검색 하단 메뉴 설명

4. 정렬

• 생성일 기준의 최신순, 과거순 정렬 제공

• 기본 정렬은 최신순으로 마지막 생성된 로그가 표시됨

5. 페이지 당 노출 로그 라인 수 설정

• 한 페이지에서 보이는 로그의 라인수 설정, 기본 20 ~ 100라인까지 선택 제공

6. 날짜/시간 선택

• 기본은 당일 발생 로그로, 시간 설정을 통하여 특정 로그 검색 제공

• 과거 로그로 전날, 1주 또는 1개월 등 기간 선택 제공

7. 그룹 선택

• 그룹별 로그 정렬 제공

8. 운영체제 선택

• 운영체제별 로그 정렬 제공

9. 호스트명 선택

• 특정 호스트명을 선택해서 해당 로그 정렬

10. 호스트 선택

• 특정 호스트를 선택해서 해당 로그 정렬