FortiGate Traffic·Web Filter·IPS 로그를 하나의 파서로 검토하기
Fortinet 공식 문서의 서로 다른 로그 유형 네 건을 하나의 Parser Studio 프로젝트에서 분석한 실제 영상입니다. 영상 나레이션과 하단 캡션은 영어입니다. 여기에서는 실제 화면에서 눌러야 할 버튼과 기대 결과를 한국어로 설명합니다. 영상 크게 보기 · MP4 다운로드 · 영어 SRT 자막 · 나레이션 원고실습 원본 다운로드
모든 연습용 공개 로그 ZIP · Parser Studio 실행 이 파일에는 영상에서 사용한 원본 샘플이 들어 있습니다. 불완전한 이벤트를 삭제하거나 변경하면 영상과 같은 결과를 비교할 수 없습니다.영상과 동일한 로그 원본 직접 복사
각 코드 블록의 복사 아이콘으로 모든 내용을 복사한 다음 Parser Studio에 붙여 넣으세요. 각 줄은 하나의 원본 이벤트이며 영상과 같은 결과를 재현하기 위해 수정하지 마세요.Traffic 그룹 — FortiGate Traffic 로그 2건
원본 크기: 1745 bytes · 파일명:04-fortigate-traffic.log · 영상과 같은 이벤트 줄 수를 유지합니다.
Threat 그룹 — FortiGate Web Filter 및 IPS 로그
원본 크기: 1373 bytes · 파일명:04-fortigate-threat.log · 영상과 같은 이벤트 줄 수를 유지합니다.
2026년 10월 31일 화면에서 따라 하기
- Auto Parser에서 제조사
Fortinet, 제품FortiGate를 입력합니다. - Add Another Log Type을 사용해
Traffic/Threat그룹을 만들고 각 그룹에 실제 공개 샘플 두 건씩 입력합니다. - Analyze Logs 결과에서 4 of 4 log events parsed completely를 확인합니다.
- Review Fields에서 Traffic·Web Filter·IPS 이벤트의 원본 필드를 확인하고 Map Fields에서 Stellar Cyber 7.0 매핑을 점검합니다.
- Create Parser에서 최종 테스트가 허용되는 경우에만 실행하고 결과를 검증한 다음 다운로드합니다. 실제 수신·배포 결과와 혼동하지 않습니다.
예상 결과
원본 네 건이 완전 파싱되어 통합 프로젝트에서 파일 생성이 통과합니다. 문서상의 Traffic 및 Web Filter 예시는 동일한 session ID 381780을 공유합니다.영상 구간 (2026년 10월 31일 신규 녹화)
실제 재녹화 영상에서 측정한 구간입니다. 이전 영상의 메뉴는 포함하지 않습니다.