안랩 XTG

로그 정의서 v1.1.1 지원

• XTG 로그 정의서 v1.1.1 기준 파싱 지원
• 사용자 이벤트(2405) 로그 유형과 xtg-user-event 로그 스키마 추가
• 트래픽 허용(2101)·트래픽 차단(2102)에 세션 대응, 공인 IP, 출발지 도메인, 응용 트래픽 카운터, 프록시 세션 유형 필드 추가
• 차단대상로그(2103)·국가 기반 차단(2104)·IP MAC 제어(2105)·프로토콜 이상(2106)에 공인 IP 필드 추가
• 웹 필터(2207)에 XFF 헤더로 전달된 원본 IP(xff_ip) 필드 추가
• 목적지 도메인을 기존 domain과 표준 필드명 dst_domain 양쪽에 저장해 하위 호환 유지

첫 번째 릴리즈

• 안랩 XTG 로그 유형 37종에 대한 파서 및 수집모델 지원
• 로그스키마 35종 추가