Apache 로그

Apache 로그를 Panther 콘솔에 연결하기

개요

Panther는 일반적인 Apache 로그 수집을 지원합니다 데이터 전송 옵션: Amazon Web Services(AWS) S3 및 SQS를 통한 Fastly 로그 수집을 지원합니다.

Panther에 Apache 로그 온보딩하는 방법

이 로그를 Panther에 연결하려면:

1. Panther 콘솔의 왼쪽 탐색 창에서 설정 > 로그 소스.

2. 를 선택하고 Panther가 설치된 계정 ID를 입력하십시오. 새로 만들기.

3. "Apache"를 검색한 다음 해당 타일을 클릭하세요.

4. 일반 구성 전송 메커니즘 드롭다운에서 이 통합에 사용할 데이터 전송 방법을 선택한 다음 해당 방법 구성에 대한 Panther의 지침을 따르세요:

   • AWS S3 버킷

   • AWS SQS

5. 를 선택하고 Panther가 설치된 계정 ID를 입력하십시오. 설정 시작.

6. Apache를 구성하여 로그를 데이터 전송 소스로 푸시하세요.

   • 선택한 데이터 전송 소스로 로그를 푸시하는 방법은 Apache 문서를 참조하세요.

지원되는 로그 유형

Apache.AccessCombined

다음을 사용한 Apache HTTP 서버 액세스 로그 combined 형식.

자세한 내용은 Combined Log Format에 대한 Apache 문서.

스키마: Apache.AccessCombined
파서:
    패스트매치:
        매치:
            - '%{remote_host_ip_address} %{client_identity_rfc_1413} %{request_user} [%{request_time}] "%{request_method} %{request_uri} %{request_protocol}" %{response_status} %{response_size} "%{referer}" "%{user_agent}"'
        빈값:
            - '-'
        공백제거: true
설명: 'combined' 형식을 사용하는 Apache HTTP 서버 액세스 로그
참조URL: https://httpd.apache.org/docs/current/logs.html#combined
필드:
    - 이름: remote_host_ip_address
      설명: 서버에 요청을 보낸 클라이언트(원격 호스트)의 IP 주소입니다. HostnameLookups가 On으로 설정되어 있으면 서버가 호스트명을 확인하여 IP 주소 대신 호스트명을 기록하려고 시도합니다.
      type: string
      지표:
        - hostname
    - 이름: client_identity_rfc_1413
      설명: 클라이언트 측의 identd에 의해 결정된 클라이언트의 RFC 1413 신원입니다.
      type: string
    - 이름: request_user
      설명: HTTP 인증에 의해 결정된 문서를 요청한 사용자의 사용자 ID입니다.
      type: string
      지표:
        - username
    - 이름: request_time
      설명: 요청이 수신된 시간입니다.
      type: timestamp
      timeFormats:
        - '%d/%b/%Y:%H:%M:%S %z'
      isEventTime: true
    - 이름: request_method
      설명: HTTP 요청 메서드
      type: string
    - 이름: request_uri
      설명: HTTP 요청 URI
      type: string
    - 이름: request_protocol
      설명: HTTP 요청 프로토콜
      type: string
    - 이름: response_status
      설명: 응답의 HTTP 상태
      유형: smallint
    - 이름: response_size
      설명: 바이트 단위의 HTTP 응답 크기
      type: bigint
    - name: user_agent
      설명: User-Agent HTTP 헤더
      type: string
    - 이름: referer
      설명: Referer HTTP 헤더
      type: string

Apache.AccessCommon

다음을 사용한 Apache HTTP 서버 액세스 로그 common 형식.

자세한 내용은 Common Log Format에 대한 Apache 문서.

스키마: Apache.AccessCommon
파서:
    패스트매치:
        매치:
            - '%{remote_host_ip_address} %{client_identity_rfc_1413} %{request_user} [%{request_time}] "%{request_method} %{request_uri} %{request_protocol}" %{response_status} %{response_size}'
        빈값:
            - '-'
        공백제거: true
설명: 'common' 형식을 사용하는 Apache HTTP 서버 액세스 로그
참조URL: https://httpd.apache.org/docs/current/logs.html#common
필드:
    - 이름: remote_host_ip_address
      설명: 서버에 요청을 보낸 클라이언트(원격 호스트)의 IP 주소입니다. HostnameLookups가 On으로 설정되어 있으면 서버가 호스트명을 확인하여 IP 주소 대신 호스트명을 기록하려고 시도합니다.
      type: string
      지표:
        - hostname
    - 이름: client_identity_rfc_1413
      설명: 클라이언트 측의 identd에 의해 결정된 클라이언트의 RFC 1413 신원입니다.
      type: string
    - 이름: request_user
      설명: HTTP 인증에 의해 결정된 문서를 요청한 사용자의 사용자 ID입니다.
      type: string
      지표:
        - username
    - 이름: request_time
      설명: 요청이 수신된 시간입니다.
      type: timestamp
      timeFormats:
        - '%d/%b/%Y:%H:%M:%S %z'
      isEventTime: true
    - 이름: request_method
      설명: HTTP 요청 메서드
      type: string
    - 이름: request_uri
      설명: HTTP 요청 URI
      type: string
    - 이름: request_protocol
      설명: HTTP 요청 프로토콜
      type: string
    - 이름: response_status
      설명: 응답의 HTTP 상태
      유형: smallint
    - 이름: response_size
      설명: 바이트 단위의 HTTP 응답 크기
      type: bigint