사용자 지정 로그 파서 사용

아티클
01/23/2024

클라우드용 Defender 앱을 사용하면 Cloud Discovery에 사용할 수 있도록 로그 형식과 일치하고 처리하도록 사용자 지정 파서가 구성됩니다. 일반적으로 방화벽 또는 디바이스가 클라우드용 Defender 앱에서 명시적으로 지원되지 않는 경우 사용자 지정 파서가 사용합니다. 이 경우 CSV 파서 또는 사용자 지정 키 값 파서가 될 수 있습니다.

사용자 지정 파서를 통해 이 프로세스에 따라 지원되지 않는 방화벽에서 생성된 로그를 사용할 수 있습니다.

사용자 지정 파서 구성:

Microsoft Defender 포털의 Cloud Apps에서 Cloud Discovery Actions>Create Cloud Discovery>스냅샷 보고서를 선택합니다. 예시:
보고서 이름과 설명을 입력합니다.
원본에서 아래로 스크롤하고 사용자 지정 로그 형식을 선택합니다... 예를 들어:
조직의 사용자가 인터넷에 액세스할 때 사용하는 방화벽 및 프록시에서 로그를 수집합니다. 조직의 모든 사용자 활동을 나타내는 트래픽이 가장 많은 시간 동안 로그를 수집해야 합니다.
텍스트 편집기에서 처리할 로그를 엽니다. 해당 형식을 검토하여 로그의 열 이름이 사용자 지정 로그 형식 대화 상자의 필드에 해당하는지 확인합니다.

필수 필드는 별표(*)가 있는 사용자 지정 로그 형식 대화 상자에 표시되며 사용자 지정 로그 형식 대화 상자에 표시된 것과 동일한 순서로 로그에 있어야 합니다. 로그는 필요한 필드가 로그에 있는 경우에만 처리됩니다. 클라우드용 Defender 앱에서 사용되지 않는 추가 필드는 dis카드ed입니다.
사용자 지정 로그 형식 대화 상자에서 데이터에 따라 필드를 입력하여 데이터의 열이 클라우드용 Defender Apps의 특정 필드와 관련이 있는 열을 나타냅니다. 제대로 상호 연결되도록 로그 파일의 열 이름을 수정해야 할 수 있습니다.

참고 항목

필드는 대/소문자를 구분합니다. 클라우드용 Defender 앱 및 로그 파일에서 열 이름을 동일하게 철자하고 입력해야 합니다. 또한 똑같은 날짜 형식을 선택해야 합니다.

예를 들어 다음 이미지는 텍스트 편집기에서 열린 샘플 로그 파일과 채워진 해당 사용자 지정 로그 형식 대화 상자를 보여 줍니다.
저장을 선택합니다. 구성한 사용자 지정 로그 형식은 기본 사용자 지정 파서로 저장됩니다. 편집을 선택하여 언제든지 편집할 수 있습니다.
트래픽 로그 업로드에서 수정한 로그 파일을 선택하고 로그 업로드를 선택하여 업로드합니다. 한 번에 최대 20개 파일을 업로드할 수 있습니다. 압축된 파일과 압축된 파일도 지원됩니다.