웹프론트 | 설치 매뉴얼 | 로그프레소 스토어

Note

소나 4.0.2502.0 이상, WEBFRONT-K PLOS v2.0.61.0.3 이상에서 동작합니다. 로그 파싱은 WEBFRONT-K 로그 설명서 Rev 1.0을 기준으로 합니다.

사용자 관리 > GUI/API 사용자 메뉴로 이동하여 아래와 같이 logpresso 계정을 추가합니다. 계정 추가 시 모든 접근 IP 허용을 해제하고 로그프레소 서버 IP 주소를 입력하여 임의 위치에서 접근하지 못하도록 설정합니다.

사용자 그룹은 최소한 system 권한을 설정해야 IP 차단 연동이 가능하며, webfront-users 쿼리 명령어는 super 권한을 요구합니다.

계정을 추가한 후 오른쪽 하단의 적용 버튼을 눌러야 실제 계정 추가가 반영됩니다. 반드시 적용을 클릭해주세요.

WEBFRONT 웹 매니저에서 시스로그 서버로 로그프레소 수집 노드의 IP 주소와 포트를 지정하고, 전송할 이벤트 레벨을 선택합니다. 보안 로그와 감사·시스템 로그를 모두 수집하려면 Information 레벨 이상을 전송하도록 설정합니다.

System > 통합 로그 > 통합 로그 설정 메뉴의 시스로그 포맷에서 전송 포맷을 확인합니다. 기본값을 그대로 사용하는 것을 권장합니다.

%TIMESTAMP% %$year% <%pri%> (%syslogseverity-text%) %syslogtag%%msg%\n

포맷을 변경해야 하는 경우 아래 기준을 지킵니다.

%syslogtag%%msg%(프로세스 이름과 로그 내용)는 반드시 포함합니다.
시간(%TIMESTAMP%), 연도(%$year%), 우선 순위(<%pri%>), 호스트 이름은 빼도 수집됩니다. 시간을 빼면 로그프레소가 로그를 받은 시각이 로그 시각으로 기록되고, 연도를 빼면 올해로 기록됩니다.
이벤트 레벨((%syslogseverity-text%))은 감사·시스템 로그의 위험도를 정하는 데 사용하므로 유지하는 것을 권장합니다.

System > 통합 로그 > 통합 로그 설정 메뉴의 사용자 정의 보안로그에서 보안 로그의 항목과 필드 구분자를 확인합니다.

Note

필드 구분자(Delimiter)는 반드시 기본값인 ,(쉼표)로 설정해야 합니다. +로 설정하면 보안 로그를 파싱하지 못하고 원본만 저장됩니다.

항목의 순서는 자유롭게 바꿔도 됩니다. 대시보드와 탐지에 필요한 정보가 빠지지 않도록 지원 리스트의 모든 항목을 선택하는 것을 권장합니다.

로그프레소에서 시스템 > 접속 프로파일 메뉴로 이동하여 추가 버튼을 클릭하고 아래와 같이 설정합니다.

수집 > 수집기 메뉴로 이동하여 추가 버튼을 클릭하고, WEBFRONT-K 수집 모델을 선택한 뒤 아래와 같이 설정하여 수집기를 추가합니다.