파싱은 됐지만 출력 필드 이름이 이상합니다
상황: srcip가 정상 추출됐는데 dstip로 연결되거나, severity의 문자열 값이 숫자 전용 필드에 매핑됩니다.따라 하기
- 먼저 Review Fields에서 원본과 추출 결과를 비교해 extraction 자체가 올바른지 확인합니다.
- 추출값이 올바르면 Map Fields로 이동합니다. 다시 파서 엔진 규칙을 작성할 필요는 없습니다.
- 해당 Source field의 실제 예시 값을 확인하고 Target field / Value type을 검토합니다.
- 추천 이름이 의미상 맞지 않으면 적합한 Stellar Cyber 7.0 필드를 선택하거나 벤더 필드에 값을 보존합니다.
- Must fix before continuing과 전체 샘플 예시를 다시 확인한 뒤 Create Parser로 이동합니다.