동영상 05 — 로그 릴레이를 거쳐 전달된 이벤트
이 영상은 2026년 10월 31일 공개 Parser Studio 웹 UI에서 직접 동작시키며 녹화했습니다. 영어 음성·화면 자막이 포함되고, 아래의 로그를 그대로 넣으면 단계별로 따라 할 수 있습니다. 예제는 합성된 교육용 RFC3164 릴레이 캡처이며 실제 고객이나 제조사의 원본 로그가 아닙니다. 영상 크게 보기 · MP4 다운로드 · 영어 SRT 자막 · 나레이션 원고동영상과 함께 따라 하기
- 릴레이 전달 후 로그 2건 — Add Logs에 입력할 파일
- 릴레이 전달 전 원문 2건 — 차이 비교용
- 별도 검증 이벤트 1건 — 생성에 사용하지 않고 추가 검증
영상에서 실제 입력한 로그
화면 순서
- Parser Studio의 Auto Parser를 열고 Manufacturer에
Training, Product에Relay KV demo를 입력합니다. - 위의 릴레이 전달 후 로그 두 줄을 모두 Add Logs에 붙여 넣습니다.
- Optional: declare Syslog forwarder hostnames를 열고
relay01을 입력합니다. Maximum declared hops는1로 설정합니다. - Relay source preview에서 2 of 2 events recognized, 0 unsafe, 0 not matching a declared relay를 확인하고 Apply declared relay profile을 클릭합니다.
- Analyze Logs를 클릭해 2 of 2 log events parsed completely인지 확인합니다.
- Review Fields와 Map Fields에서 이벤트의 실제 IP, 액션, 프로토콜, 세션 ID와 Stellar Cyber 7.0 매핑을 검토합니다.
- Create Parser에서 Run Final Test & Create Files가 허용되면 실행한 다음 결과를 확인하고 다운로드합니다.
- 별도 검증 로그 한 건을 동일한 릴레이 설정으로 재검증합니다. 이 영상은 실시간 Syslog 수신 또는 실제 Stellar Cyber DP 설치를 시연하지 않습니다.
2026년 10월 31일 영상 구간
예상 결과
2026년 10월 31일 공개 UI에서 동일한 로그를 분석한 결과 릴레이 헤더 2/2 인식, 이벤트 2/2 완전 파싱을 확인했습니다. 다른 제품이나 실운영 수집기에서도 동일하다고 단정하지 않습니다.복구 방법
릴레이가 인식되지 않는다면<134> 우선순위 헤더, relay01 이름, forwarder: 프로그램 레이블을 확인합니다. Optional: mark a forwarded prefix or trailing suffix는 고정 텍스트 위치 검토일 뿐 변수 타임스탬프를 처리하는 생성 규칙이 아닙니다.
더 상세한 실습 설명 · 전체 영상 목록