로그 포워더 소스(베타)

Panther Log Forwarder 에이전트와 함께 사용할 수 있도록 Panther Console에서 Log Forwarder 소스를 생성

개요

Log Forwarder 소스는 Panther 1.126 버전부터 공개 베타로 제공되며, 모든 고객이 사용할 수 있습니다. 버그 보고와 기능 요청은 Panther 지원 팀에 공유해 주세요.

Panther의 Log Forwarder 소스를 사용하면 다음을 사용해 로그를 Panther로 쉽게 전송할 수 있습니다. Panther Log Forwarder(PLF)를 사용하며, 추가 인프라를 구성할 필요가 없습니다. PLF 소스는 Panther 계정에 필요한 인프라(S3 버킷 및 IAM 역할)를 생성하고, PLF 에이전트가 실행 중인 호스트에 직접 배치할 수 있는 해당 PLF YAML 구성 파일을 생성합니다.

Panther에서 Log Forwarder 소스를 설정하는 방법

1단계: 소스 생성

1. Panther Console의 왼쪽 탐색 모음에서 로그 소스.

2. 오른쪽 상단에서 다음을 클릭하세요: 새로 만들기.

3. 선택 Log Forwarder 다음의 사용자 지정 로그 형식 섹션.

4. 다음 페이지에서 기본 정보 페이지에서 다음 필드의 값을 입력하세요:

   • 이름: 소스의 설명이 잘 드러나는 이름을 입력하세요.

   • 로그 유형: 이 포워더를 통해 수집할 하나 이상의 스키마를 선택하세요.

5. 클릭합니다 설정. 성공 화면으로 이동합니다.

2단계: YAML 구성 생성

소스를 생성한 후, 다음을 클릭하여 YAML 구성 생성을 바로 진행할 수 있습니다. Log Forwarder 구성 버튼을 성공 화면에서 누르세요. 또는 다음으로 이동할 수 있습니다. 구성 탭을 연 다음 다음을 클릭하세요. YAML 구성 아래 탭에서 PLF 에이전트용으로 바로 사용할 수 있는 구성 파일을 생성하세요.

1. 다음으로 이동하세요. YAML 구성 탭.

2. 입력 유형을 선택하세요:

   • 파일: PLF 에이전트가 모니터링할 로그 파일 경로를 입력하세요.

   • Syslog: 프로토콜(TCP 또는 UDP)과 포트 번호를 선택하세요.\

3. 클릭합니다 YAML 생성 를 눌러 바로 사용할 수 있는 구성을 생성하세요.

4. 다음 타일을 클릭하세요: 다운로드 생성된 YAML 파일을 저장하려면 버튼을, 또는 복사 클립보드에 복사하려면 버튼을 누르세요.

생성된 YAML 구성 파일에는 인증 자격 증명이 포함되어 있으므로, 안전하게 보관하세요.

3단계: Panther Log Forwarder 설치

다음 설치 가이드 다음 아래의 구성 페이지에서는 PLF 에이전트를 다운로드, 설치, 구성하고 시작하는 간단한 가이드를 제공합니다. 전체 설치 지침과 더 세부적인 설정은 다음을 참조하세요. Panther Log Forwarder 문서.