로그프레소 그래프

네트워크 토폴로지

네트워크 영역과 IP를 아이소메트릭 3D 플랫폼 위에 배치하고, 탐지 이벤트의 흐름을 시간 순서대로 재생하는 시각화 화면입니다.

• 플랫폼(육면체) = 네트워크 영역, 플랫폼 위의 점 = IP입니다.
• 네트워크 영역은 유형에 따라 색과 행 위치가 달라집니다 — internet(빨강, 최상단) → dmz(주황) → office(파랑) → server_farm(초록) → 미분류(회색, 최하단).
• IP 노드 색은 조회 기간의 위험도(발생 규칙 수)에 따라 노랑 → 빨강으로 진해집니다.
• 화면은 드래그로 이동, 휠로 확대/축소합니다.

네트워크 영역 구성 방법

네트워크 영역은 지식 그래프의 zone 타입 노드입니다. IP가 영역 플랫폼에 올라가는 규칙은 다음 순서입니다.

1. 명시적 소속 — ipv4-addr → zone의 belongs-to 엣지가 있으면 그 네트워크 영역에 배치됩니다.
2. CIDR 자동 배정 — 네트워크 영역 노드에 cidr 속성(예: 10.0.1.0/24, 쉼표로 복수 지정 가능)을 설정하면, 그 대역의 IP가 belongs-to 없이도 자동으로 그 영역에 배치됩니다. 여러 영역의 대역이 겹치면 더 좁은 대역(최장 프리픽스)이 우선합니다.
3. 자동 그룹 — 어느 네트워크 영역에도 속하지 않는 IP는 사설 대역이면 /24 단위, 공인 IP면 ASN(또는 /24) 단위의 임시 그룹으로 묶여 표시됩니다.

json "[{\"name\":\"dmz\", \"cidr\":\"10.0.1.0/24\"}]" | sonar-set-zone-node-batch run=t

네트워크 영역의 이름·유형·CIDR은 지식 그래프 화면에서 zone 노드의 속성으로도 편집할 수 있습니다.

시간 범위

우측 상단에서 이벤트 조회 범위를 선택합니다 — 10분 / 1시간 / 6시간 / 12시간 / 24시간. 기본값은 1시간이며, 마지막 선택은 브라우저에 저장되어 다음 방문에도 유지됩니다. 범위에 따라 타임라인의 집계 간격도 자동 조정됩니다(10분 범위 10초 ~ 24시간 범위 10분).

이벤트 리플레이와 타임라인

탐지 이벤트는 출발지 IP에서 목적지 IP로 날아가는 곡선(아크)으로 표시됩니다. 아크 색은 이벤트 우선순위입니다(HIGH 빨강 / MEDIUM 주황 / LOW 노랑 계열).

아크는 실제 발생 시각 순서대로 재생됩니다. 화면 하단의 타임라인이 재생 상태를 보여줍니다.

• 시간축 히스토그램: 구간별 이벤트 수(색은 그 구간의 최고 우선순위).
• 세로선(재생 헤드): 지금 재생 중인 시각. 헤드 옆에 현재 시각이 표시됩니다.
• 타임라인을 클릭하거나 드래그하면 해당 시점으로 이동(seek)합니다.
• 좌측 버튼으로 재생/일시정지를 전환합니다.

노드 상세

IP 노드를 클릭하면 우측에 상세 패널이 열리고, 재생이 잠시 멈춘 채 그 IP가 관여한 이벤트가 정적 화살표로 표시됩니다.

• 할당 임직원 — assigned-to 엣지로 연결된 임직원.
• 로그인 사용자 — logged-in 엣지로 연결된 사용자 계정.
• 이벤트 — 그 IP의 최근 탐지 이벤트 목록. 항목에 마우스를 올리면 해당 아크가 강조됩니다.

빈 곳을 클릭하면 선택이 해제되고 재생이 이어집니다.

방화벽·NAC 로그로 골격을 채우는 방법은 쿼리 명령어를 참고하세요.