Juniper SRX 실제 로그로 정상 파싱 및 파서 제작
공개된 Juniper SRX RT_FLOW 로그 두 건을 실제 Parser Studio에서 분석하고 파일을 만드는 영상입니다. 영상 나레이션과 하단 캡션은 영어입니다. 여기에서는 실제 화면에서 눌러야 할 버튼과 기대 결과를 한국어로 설명합니다. 영상과 수정 코드의 차이: 이 영상은 RFC5424 Structured Data 개선(Parser Studio PR #198) 이전인 2026년 10월 31일에 녹화됐습니다. 영상의 parsed completely는 원본 구조 인식 상태일 뿐, 개별 보안 필드의 추출·매핑이 검증됐다는 뜻이 아닙니다. 아래 단계는 PR이 병합·배포된 이후의 버전에 적용됩니다. 기존 영상 자체는 아직 재녹화하지 않았습니다. 영상 크게 보기 · MP4 다운로드 · 영어 SRT 자막 · 나레이션 원고실습 원본 다운로드
모든 연습용 공개 로그 ZIP · Parser Studio 실행 이 파일에는 영상에서 사용한 원본 샘플이 들어 있습니다. 불완전한 이벤트를 삭제하거나 변경하면 영상과 같은 결과를 비교할 수 없습니다.영상과 동일한 로그 원본 직접 복사
각 코드 블록의 복사 아이콘으로 모든 내용을 복사한 다음 Parser Studio에 붙여 넣으세요. 각 줄은 하나의 원본 이벤트이며 영상과 같은 결과를 재현하기 위해 수정하지 마세요.Juniper SRX 원본 2건 — Add Logs에 붙여 넣기
원본 크기: 1510 bytes · 파일명:01-juniper-srx.log · 영상과 같은 이벤트 줄 수를 유지합니다.
2026년 10월 31일 화면에서 따라 하기
- Auto Parser를 선택하고 Manufacturer
Juniper, ProductSRX를 입력합니다. 이 샘플만으로 펌웨어 버전을 추정하지 않습니다. - 공개 원본 로그 두 줄을 Add Logs에 그대로 붙여 넣고 Analyze Logs를 클릭합니다. 수정 코드가 배포된 버전에서는 2 of 2 log events structurally parsed를 확인합니다. 원본 구조 분석과 실제 생성 파서 검증은 별개입니다.
- Review Fields에서 각 이벤트의 IP·Port·Zone·Policy·Session ID가 개별 필드로 추출되었는지 원본과 대조합니다. DENY 이벤트는 Source IP
10.0.0.26, Destination IP67.43.156.13, 포트37233·161, 정책MgmtAccess-trust-cleanup입니다. Map Fields에서 Stellar Cyber 7.0 매핑을 검토합니다.RT_FLOW_SESSION_DENY는 Message ID이며action=deny가 자동 정규화됐다는 의미는 아닙니다. - Create Parser → Run Final Test & Create Files를 실행하고 성공하면 Download Parser Package로 초안을 받습니다. 실제 대상 설치 검증은 별도입니다.
예상 결과
수정된 코드에서는 두 이벤트의 구조를 인식하며 CREATE는 SD-PARAM 30개, DENY는 23개를 개별 추출합니다. 이는 원본 필드 추출 결과이지 Stellar 표준 필드 의미나 DP 동작을 인증한 것이 아닙니다. 최종 테스트 후 DRAFT 파일을 만들 수 있지만 원본과 매핑·생성 Ruby 출력은 별도 검증해야 합니다.영상 구간 (2026년 10월 31일 신규 녹화)
실제 재녹화 영상에서 측정한 구간입니다. 이전 영상의 메뉴는 포함하지 않습니다.