Analyze Logs 결과에 따라 해결 방법 선택하기
신규: RFC3164 로그 릴레이 실습 — 릴레이 전후 파일을 비교하고relay01을 선언해 2/2 파싱 결과를 확인합니다.
로그 형식을 먼저 선택하는 대신 Auto Parser에서 로그를 입력하고 Analyze Logs를 누른 결과를 기준으로 사용법을 찾습니다.
실제 로그를 사용하는 네 가지 핵심 시나리오
모두 완전히 파싱됨
Juniper SRX 원본으로 파서 생성까지 따라 합니다.
복잡한 로그가 부분 파싱됨
Sophos XG의 기존 인식 필드와 미파싱 텍스트를 검토합니다.
원본 구조를 이해하지 못함
실제 Snort 로그의 ChatGPT 보조 복구를 배웁니다.
한 장비에 로그 유형이 여러 개
FortiGate Traffic·Threat·IPS 샘플을 함께 분석합니다.
Auto Parser의 다른 작업
- 정상 파싱 후 매핑과 파일 생성
- 부분 파싱과 미파싱 원본 영역
- 여러 유형을 한 파서 프로젝트에 입력
- CSV처럼 필드명이 없는 값
- 필드 대상과 자료형 오류
- 여러 줄 메시지
- 브라우저 로컬 버전 비교·되돌리기
- Python 테스트 송신기 생성
ChatGPT가 필요할 때
DP 업로드·센서 수신 여부 확인은 현재 제품의 브라우저 파서 제작 범위에 포함되지 않습니다. 모든 이벤트가 처리됐는지 원본 샘플 기준으로 판단하세요.