설치 매뉴얼
개요
SFOS(Sophos 방화벽 OS)가 전송하는 Syslog를 수집해 방화벽·IPS·웹 필터·VPN·ATP·이메일 보안 등 33종 로그 스키마로 분류·저장합니다.
적용 범위
Note
소나 4.0.2308 이상, SFOS 22.0 이상에서 동작합니다.
Sophos XGS 설정
Sophos XGS 콘솔에서 원격 Syslog 대상으로 소나 수집 노드를 지정합니다. 메뉴 경로와 항목명은 펌웨어 버전에 따라 다르므로 Sophos 공식 문서를 참고하십시오. (이 앱의 파서는 Standard syslog protocol, Device standard format (legacy) 두 Format 모두 지원합니다.)
로그프레소 수집 설정
단계 1: 소나에서 Syslog 수집기 추가
이 문서를 참고해 수집기를 추가하세요.
수집 > 수집기에서 추가 버튼을 클릭하고 아래 값을 입력합니다.
| 항목 | 설정 |
|---|---|
| 이름 | 수집기를 식별할 고유한 이름 |
| 적재 위치/수집 위치 | 로그프레소 플랫폼 구성에 따라 적합한 노드 선택 |
| 수집 모델 | Sophos XGS |
| 테이블 | 테이블 이름 입력 (예: FW_SOPHOS_XGS, 자유롭게 지정 가능) |
설치 후 검증
아래 쿼리로 수집이 실제로 동작하는지 최종 확인합니다.