설치 매뉴얼
개요
AXGATE TMS(통합 방화벽 관리 시스템)가 Syslog로 전송하는 시스템 로그를 전용 파서로 수집·정규화하는 앱입니다.
적용 범위
Note
소나 4.0.2308.0 이상에서 동작합니다. 본 앱은 AXGATE TMS3000에서 수집한 Syslog 로그를 기준으로 개발됐습니다.
요구 사항
| 항목 | 요구사항 | 비고 |
|---|---|---|
| 장비 권한 | AXGATE TMS의 Syslog 전송 설정 변경 권한 | 권한 부족 시 전송 설정 불가 |
| 네트워크 허용 | UDP/514 또는 TCP/514 (AXGATE TMS → 소나 수집 노드, Inbound) | 방화벽 정책 반영 필요 |
AXGATE TMS 설정
Syslog 전송 대상 지정
AXGATE TMS 관리 콘솔의 Syslog 설정에서 로그프레소 수집 노드를 전송 대상으로 추가합니다.
- 전송 대상 주소에 로그프레소 수집 노드의 IP 주소를 입력합니다.
- 포트와 프로토콜은 소나 수집기와 같게 지정합니다(기본 UDP/514).
- 설정을 저장한 뒤 TMS 시스템 로그가 전송되는지 확인합니다.
본 앱은 BSD Syslog 형식(예: Aug 01 17:14:52 TMS-01 tms_monitor: ver:3,msg:...)의 로그를 파싱합니다. 다른 형식으로 전송되는 로그는 원본 그대로 미분류 스키마에 저장됩니다.
로그프레소 수집 설정
소나에서 Syslog 수집기 추가
수집 > 수집기에서 추가 버튼을 클릭하고 아래 값을 입력합니다.
| 구분 | 항목 | 설정 |
|---|---|---|
| 필수 | 이름 | 수집기를 식별할 고유한 이름 |
| 필수 | 적재 위치 | 로그를 적재할 노드 선택 |
| 필수 | 수집 위치 | 수집을 수행할 센트리 선택 |
| 필수 | 수집 모델 | AXGATE TMS 선택 |
| 필수 | 테이블 | TMS_AXGATE로 시작하는 테이블 이름 입력 (예: TMS_AXGATE) |
| 선택 | 원격지 IP | AXGATE TMS의 IP |
| 선택 | 포트 | 수신 포트 필터. 미입력 시 모든 수신 포트의 로그를 받습니다 |