검색기능
1. 개요
PLURA 6.0의 검색 기능은 웹방화벽, 호스트보안, 상관분석 등 모든 로그 페이지에서 공통으로 사용할 수 있는 통합 검색 시스템입니다.
Solr 기반의 검색엔진을 사용하며, 사용자가 원하는 로그를 신속하고 정확하게 조회할 수 있습니다.
2. 검색 영역 구성
▪ 검색 입력창
돋보기(🔍) 클릭 시 검색 실행
3. 검색 레이어 구조
검색창 클릭 시 레이어가 열립니다.
키(Key)
각 로그 서비스(웹방화벽/호스트보안 등)에 따라 상이한 검색 키 목록을 제공합니다.
예: HostIP, URI, Status, UserAgent
4. 검색식 작성 가이드
검색은 Solr Query 문법을 기반으로 하며, 기본 키와 연산자를 조합해 작성합니다.
전체검색
*:검색어
모든 필드에서 ‘검색어’가 포함된 로그 검색
일치검색
key:검색어
지정한 키에서 정확히 일치하는 로그 검색
포함검색
key:*검색어*
지정 키의 일부 일치 검색
불포함검색
-key:검색어 또는 -key:*검색어*
해당 키에 특정 문자열이 포함되지 않은 로그 검색
AND 조건
key1:값1 AND key2:값2
두 조건 모두 만족하는 로그 검색
OR 조건
key1:값1 OR key2:값2
두 조건 중 하나 이상 만족하는 로그 검색
예시
→ /wordpress 경로에서 172.16.12.126 IP의 접근 중 “로그인” 필터가 포함된 로그 검색6.0 검색_250509.
5. 검색 결과 영역
결과 수 표시
상단에 “총 N건의 검색결과가 있습니다.” 문구와 함께 출력
정렬 옵션
“날짜순 / 최신순 / 상태값순” 등 정렬 기준 선택 가능
상세 검색 아이콘
상세검색 아이콘 클릭 시 ‘상세검색 레이어’가 열려 다중 조건으로 검색 가능
“검색결과 없음” 또는 “검색식 오류” 시에는 각각 “검색 결과가 없습니다.” / “검색 방법을 확인해 주세요.” 문구가 표시됩니다.
6. 상세 검색
검색창 우측의 상세검색 아이콘 클릭 시 레이어가 열립니다.
복수의 필드를 체크박스로 선택하고, 조건을 직접 입력하여 정밀 검색 수행.
조건식은 AND 기준으로 결합되며, “초기화 / 적용 / 닫기” 버튼으로 제어합니다.
7. 사용 예시
✅ 기본 검색
→ /admin 접근 중 403 오류 발생 로그 검색
✅ 포함 검색
→ curl을 이용한 요청 탐지
✅ 복합 조건 검색
→ 특정 IP 2개에서 /wordpress 접근한 로그 검색
Last updated