메인 콘텐츠로 건너뛰기

FortiGate Traffic·Web Filter·IPS 로그를 하나의 파서로 검토하기

Fortinet 공식 문서의 서로 다른 로그 유형 네 건을 하나의 Parser Studio 프로젝트에서 분석한 실제 영상입니다. 영상 나레이션과 하단 캡션은 영어입니다. 여기에서는 실제 화면에서 눌러야 할 버튼과 기대 결과를 한국어로 설명합니다. 영상 크게 보기 · MP4 다운로드 · 영어 SRT 자막 · 나레이션 원고

실습 원본 다운로드

모든 연습용 공개 로그 ZIP · Parser Studio 실행 이 파일에는 영상에서 사용한 원본 샘플이 들어 있습니다. 불완전한 이벤트를 삭제하거나 변경하면 영상과 같은 결과를 비교할 수 없습니다.

영상과 동일한 로그 원본 직접 복사

각 코드 블록의 복사 아이콘으로 모든 내용을 복사한 다음 Parser Studio에 붙여 넣으세요. 각 줄은 하나의 원본 이벤트이며 영상과 같은 결과를 재현하기 위해 수정하지 마세요.

Traffic 그룹 — FortiGate Traffic 로그 2건

원본 크기: 1745 bytes · 파일명: 04-fortigate-traffic.log · 영상과 같은 이벤트 줄 수를 유지합니다.

Threat 그룹 — FortiGate Web Filter 및 IPS 로그

원본 크기: 1373 bytes · 파일명: 04-fortigate-threat.log · 영상과 같은 이벤트 줄 수를 유지합니다.

2026년 10월 31일 화면에서 따라 하기

  1. Auto Parser에서 제조사 Fortinet, 제품 FortiGate를 입력합니다.
  2. Add Another Log Type을 사용해 Traffic / Threat 그룹을 만들고 각 그룹에 실제 공개 샘플 두 건씩 입력합니다.
  3. Analyze Logs 결과에서 4 of 4 log events parsed completely를 확인합니다.
  4. Review Fields에서 Traffic·Web Filter·IPS 이벤트의 원본 필드를 확인하고 Map Fields에서 Stellar Cyber 7.0 매핑을 점검합니다.
  5. Create Parser에서 최종 테스트가 허용되는 경우에만 실행하고 결과를 검증한 다음 다운로드합니다. 실제 수신·배포 결과와 혼동하지 않습니다.

예상 결과

원본 네 건이 완전 파싱되어 통합 프로젝트에서 파일 생성이 통과합니다. 문서상의 Traffic 및 Web Filter 예시는 동일한 session ID 381780을 공유합니다.

영상 구간 (2026년 10월 31일 신규 녹화)

실제 재녹화 영상에서 측정한 구간입니다. 이전 영상의 메뉴는 포함하지 않습니다.

복구 방법

실제 장비에 새로운 이벤트 유형이 있다면 대표 로그를 추가로 검사하세요. 네 건 통과만으로 전체 펌웨어 또는 실장비 수신 호환성이 증명되지는 않습니다.

원본 출처

샘플 파싱이나 파서 파일 생성은 실제 Stellar Cyber 환경에 설치하거나 수신을 확인한 결과가 아닙니다. 원본 고객 로그를 ChatGPT로 수동 복사할 때에는 민감 정보를 검토하고 마스킹하세요.
한국어 영상 목록 · 영문 안내
마지막 수정일 2026년 10월 31일