설치 매뉴얼
개요
BeyondTrust EPM 앱은 BeyondTrust Endpoint Privilege Management(EPM) 및 애플리케이션 감사 이벤트 로그에 대한 파서, 수집기, 로그스키마를 지원합니다.
적용 범위
Note
소나 4.0.2308.0 이상, BeyondTrust BeyondInsight 플랫폼 v23.3에서 동작이 확인되었습니다.
요구 사항
| 항목 | 요구사항 | 비고 |
|---|---|---|
| 외부 장비 권한 | BeyondInsight 관리 콘솔 로그인 및 Syslog 설정 변경 권한 | 권한 부족 시 전송 설정 불가 |
| 네트워크 허용 | BeyondInsight → 소나 수집 노드 방향 Syslog(UDP 또는 TCP) 인바운드 | 방화벽 정책 반영 필요 |
로그프레소 수집 설정
단계 1: 소나에서 Syslog 수집기 추가
수집 > 수집기에서 추가 버튼을 클릭하고 아래 값을 입력합니다.
| 구분 | 항목 | 설정 |
|---|---|---|
| 필수 | 이름 | 수집기를 식별할 고유한 이름 (예: BeyondTrust EPM) |
| 필수 | 적재 위치/수집 위치 | 로그프레소 플랫폼 구성에 따라 적합한 노드 선택 |
| 필수 | 수집 모델 | BeyondTrust EPM |
| 필수 | 테이블 | EPM_BEYONDTRUST |