복잡한 Sophos Firewall 로그의 부분 파싱 영역 분석
실제 Sophos XG 원본에서 여러 필드가 이미 추출되었지만, 미파싱 영역이 남아 있는 상황의 정확한 분석 방법입니다. 영상 나레이션과 하단 캡션은 영어입니다. 여기에서는 실제 화면에서 눌러야 할 버튼과 기대 결과를 한국어로 설명합니다. 영상 크게 보기 · MP4 다운로드 · 영어 SRT 자막 · 나레이션 원고실습 원본 다운로드
모든 연습용 공개 로그 ZIP · Parser Studio 실행 이 파일에는 영상에서 사용한 원본 샘플이 들어 있습니다. 불완전한 이벤트를 삭제하거나 변경하면 영상과 같은 결과를 비교할 수 없습니다.영상과 동일한 로그 원본 직접 복사
각 코드 블록의 복사 아이콘으로 모든 내용을 복사한 다음 Parser Studio에 붙여 넣으세요. 각 줄은 하나의 원본 이벤트이며 영상과 같은 결과를 재현하기 위해 수정하지 마세요.복잡한 Sophos XG 방화벽 원본 2건 — Add Logs에 붙여 넣기
원본 크기: 1821 bytes · 파일명:02-sophos-xg.log · 영상과 같은 이벤트 줄 수를 유지합니다.
2026년 10월 31일 화면에서 따라 하기
- Auto Parser에서 제조사
Sophos, 제품XG Firewall을 입력합니다. - 실제 공개 샘플 두 건을 Add Logs에 그대로 붙여 넣은 뒤 Analyze Logs를 실행합니다.
- 0 of 2 log events parsed completely는 모든 필드 추출이 실패했다는 뜻이 아니라 전체 이벤트 검증에 미해석 부분이 남았다는 뜻입니다.
- 분석 결과의 Problem to review, Values already found, Text not yet assigned to fields를 확인합니다. 이전의 Tools & Diagnostics 메뉴는 존재하지 않습니다.
- 일부 필드가 추출됐더라도 잔여 텍스트를 삭제하지 말고 추가 검증으로 해결합니다.
예상 결과
0/2 완전 파싱 상태이지만 이미 추출된 필드는 유지됩니다. 이 영상은 진단 및 규칙 검토 과정을 보여줄 뿐 미검증 복구 성공을 주장하지 않습니다.영상 구간 (2026년 10월 31일 신규 녹화)
실제 재녹화 영상에서 측정한 구간입니다. 이전 영상의 메뉴는 포함하지 않습니다.