정규화된 이벤트 필터(베타)

개요

Panther에서 정규화된 이벤트 필터를 사용하여 데이터가 분류된 후—즉 로그 스키마에 따라 파싱된 후—데이터를 필터링할 수 있습니다.

정규화된 이벤트 필터는 포함 필터 또는 제외 필터로 생성할 수 있습니다. 다음에서 포함 필터와 제외 필터의 차이점을 확인하세요.

원시 이벤트 필터를 활성화한 후에는 성능을 필터링된 이벤트 메트릭 보기.

정규화된 이벤트 필터 생성 방법

정규화된 이벤트 필터를 생성하려면:

1. Panther 콘솔의 왼쪽 탐색 바에서 클릭하십시오 구성 > 로그 소스.

2. 필터를 추가하려는 로그 소스의 이름을 클릭하세요.

3. 다음 항목을 클릭하십시오 필터 탭을 클릭하십시오.

4. 의 오른쪽에서 정규화된 이벤트 필터 타일에서, 클릭 필터 추가.

   
5. 새 필터 양식이 확장됩니다. 필터를 구성하세요:

   1. (선택 사항) 연필 아이콘()을 클릭하여 필터 이름을 편집하세요.

   2. 다음 로그 유형 드롭다운에서 이 필터를 적용할 로그 유형을 선택하세요.

   3. 다음 조건 드롭다운에서 선택하세요:

      • 다음인 경우 제외: 제외 필터를 생성하려는 경우 이 옵션을 선택하세요 제외 필터.

      • 다음인 경우 포함: 제외 필터를 생성하려는 경우 이 옵션을 선택하세요 포함 필터.

   4. 클릭 필터 추가그런 다음 필터를 구성하세요:

      1. 드롭다운에서 이벤트 필드를 선택하세요. 선택된 로그 유형의 필드만 표시됩니다.

      2. 드롭다운 메뉴에서 연산자(조건이라고도 함)를 선택하세요.

         • 드롭다운 옵션은 선택된 필드의 데이터 유형에 적용 가능한 항목으로 제한됩니다. 자세한 내용은 지원되는 필드 유형 및 연산자도 함께 아래에 있습니다.

      3. 선택한 연산자가 값을 요구하는 경우 값을 입력하세요.

      4. 다른 필터 표현식을 생성하려면:

         • 다음을 생성하려면 AND 필터를 생성하려면 방금 생성한 표현식 밖(같은 수평 바 내)에 클릭하거나, 또는 TAB.

           • 다음을 생성하려면 { "ip": "10.0.0.1", "un": "[email protected]", "country": "France" }{ "ip": "10.0.0.2", "un": "[email protected]", "country": "France" }{ "ip": "10.0.0.3", "un": "[email protected]", "country": "France" } 필터를 생성하려면 + OR 조건 추가.

         
   5. 오른쪽 상단에서 클릭하십시오 저장.

정규화된 이벤트 필터 활성화 또는 비활성화

수집(ingestion) 필터가 생성된 후에는 해당 필터를 활성화하거나 비활성화할 수 있습니다:

1. Panther 콘솔의 왼쪽 탐색 바에서 클릭하십시오 구성 > 로그 소스.

2. 필터를 활성화하거나 비활성화하려는 로그 소스의 이름을 클릭하세요.

3. 다음 항목을 클릭하십시오 필터 탭을 클릭하십시오.

4. 활성화하거나 비활성화하려는 필터를 찾아 해당 토글을 활성화됨 또는 비활성화됨. \

필터링된 이벤트 메트릭 보기

• 참조 필터링된 이벤트 볼륨 보기.

지원되는 필드 유형 및 연산자

"필드 데이터 유형" 열의 데이터 유형을 가진 이벤트 필드에 대해 필터를 구성할 수 있습니다. "지원되는 연산자" 열에 나열된 연산자는 검색 도구의 지원 연산자.