어떤 로그를 넣을 수 있나요?
형식을 사용자 스스로 판별할 필요는 없습니다. Auto Parser에 원본 로그 몇 건을 붙여 넣고 Analyze Logs를 눌러 구조 인식 결과를 확인합니다.
형식 인식과 다운로드할 파서 컴파일 지원, 실제 Fluentd 실행 및 Stellar Cyber 호환성은 서로 다른 단계입니다. 예를 들어 CSV 필드 이름이 없어도 원본 값은 추출되지만, 안전한 열 이름 지정이 필요할 수 있습니다.
이해되지 않는 로그라면
- Part of this event still needs parsing: 이미 인식한 필드와 남은 영역을 구분해 추가 검토
- This event could not be safely structured yet: 원본 구조나 프레이밍 점검
- Parser files not ready: 원본 추출은 완료됐어도 현재 생성기가 미지원인 경우
- Values found, but this log does not include field names: CSV의 열 이름을 검토