Ivanti Connect Secure

파서 버그 수정

• 따옴표로 감싼 값 안에 =가 있으면 값이 잘리고 메시지 코드 앞에 따옴표가 붙어 미분류(unknown)로 적재되는 문제 수정
  • ivanti-vpn-tunnel: ERR24670, ERR31271 로그가 정상 분류되지 않던 현상
• 모바일 클라이언트 로그의 agent 값이 잘리고 일부가 별도 필드로 추출되는 문제 수정

※ 이전 버전에서 미분류(unknown)로 적재된 로그는 앱을 업데이트해도 자동으로 재분류되지 않습니다.

기능개선

• 신규 시스로그 포맷 파싱 지원 (예: node=... srcip=... role=... sessionid=...)
• 정규화된 메시지 코드 추가
  • ivanti-vpn-auth: ADM20664
  • ivanti-vpn-tunnel: NWC32001

첫번째 릴리스

• 전용 로그 파서, 로그 스키마, 수집 모델, 대시보드 지원
• 정규화된 메시지 코드
  • ivanti-vpn-login: AUT24414, AUT31985, AUT22673
  • ivanti-vpn-auth: AUT32033, AUT31829, AUT22886, AUT24326, AUT32051, AUT24327, AUT22927
  • ivanti-vpn-tunnel: NWC30477, NWC23464, NWC23465, NWC30993, NWC23508, NWC32164, NWC32185, NWC32001, NWC24328, ERR24670, ERR31271
  • ivanti-vpn-host-checker: AUT24803, AUT31984