> For the complete documentation index, see [llms.txt](https://docs.panther.com/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://docs.panther.com/ko/data-onboarding/supported-logs/auth0.md). # Auth0 로그 ## 개요 Panther는 다음을 구성하여 Auth0 테넌트 로그를 수집합니다 [Auth0의 로그 스트리밍 서비스](https://auth0.com/docs/customize/log-streams) Panther에 이벤트를 게시하려면 [HTTP 소스](/ko/data-onboarding/data-transports/http.md). ## Auth0 로그를 Panther에 연결하는 방법 ### 1단계: Panther에서 새 Auth0 소스 만들기 1. Panther Console의 왼쪽 탐색 모음에서 클릭 **로그 소스.** 2. 클릭합니다 **새로 만들기**. 3. “Auth0”를 검색한 다음 해당 타일을 클릭합니다. * 슬라이드아웃 패널에서 **전송 메커니즘** 오른쪽 상단의 드롭다운에는 다음이 미리 채워집니다 **HTTP** 옵션. 4. 클릭합니다 **설정 시작**.\ ![The Auth0 log source setup page is shown, in the Panther Console. In the upper-right corner, the Transport Mechanism dropdown has a value of "HTTP," and to its right is a Start Setup button. Both are circled.](/files/7f5d7d5daa131f37a5c26a3183312aacfd8efb67) 5. Panther의 [HTTP 소스 구성 지침을 따르세요](/ko/data-onboarding/data-transports/http.md#how-to-set-up-an-http-log-source-in-panther), 5단계부터 시작합니다. * 설정 중 보안 구성 페이지에서 다음을 사용해야 합니다: [베어러 인증](/ko/data-onboarding/data-transports/http.md#bearer); 이것이 Auth0가 지원하는 유일한 인증 방법입니다. 원형 화살표를 클릭하여 토큰 값을 생성하거나, 직접 입력할 수 있습니다. !["Bearer Authentication"이라는 제목의 섹션이 표시됩니다. "Bearer Token Value" 필드 오른쪽에 두 개의 화살표가 원형으로 배치된 버튼이 있으며, 이 버튼이 동그라미로 표시되어 있습니다.](/files/8710be42b3fa161ca0d95e71ddc333f896c74a96) * 이 소스로 전송되는 페이로드는 [모든 HTTP 소스의 페이로드 요구사항](/ko/data-onboarding/data-transports/http.md#payload-requirements). * HTTP 엔드포인트 생성이 완료될 때까지 다음 단계로 진행하지 마세요. ### 2단계: Auth0에서 새 Log Stream 만들기 1. Auth0 테넌트에 로그인합니다. 2. 대시보드에서 다음으로 이동합니다: **모니터링** > **스트림**. 3. 클릭합니다 **스트림 만들기**. 4. 선택 **Custom Webhook**. 5. Event Stream에 설명적인 이름을 지정합니다. 예: `Panther 로그 스트림`. 6. 다음 **페이로드 URL** 필드에 이전 단계에서 생성한 Panther의 Auth0 HTTP 소스 URL을 붙여넣습니다. 7. 다음 **인증 토큰** 필드에 다음에서 사용한 bearer 토큰을 입력합니다 [1단계](#step-1-create-a-new-auth0-source-in-panther), 다음을 반드시 포함하여 `Bearer` . 전체 형식은 다음과 같아야 합니다 `Bearer `. 8. 클릭합니다 **저장**. ## Panther가 관리하는 디택션 참고 [Panther가 관리하는](https://docs.panther.com/detections/panther-managed) 다음의 Auth0 규칙 [panther-analysis GitHub 저장소](https://github.com/panther-labs/panther-analysis/tree/master/rules/auth0_rules). ## 지원되는 로그 유형 ### Auth0.Events Auth0.Events는 Auth0 로그 스트림의 이벤트 로그입니다. 자세한 내용은 다음을 참조하세요: [Auth0의 테넌트 로그 이벤트 문서](https://auth0.com/docs/deploy-monitor/logs). ````yaml ```yaml schema: Auth0.Events description: Auth0 로그 스트림의 이벤트 로그 referenceURL: https://auth0.com/docs/deploy-monitor/logs 필드: - name: log_id 필수: true description: 로그의 ID입니다. 유형: string - name: asdfg 유형: array 검증: allow: ['authentication'] 요소: 유형: string - 이름: data 필수: true description: 로그에 대한 정보를 포함하는 데이터 객체입니다. 유형: object 필드: - 이름: date description: 이벤트가 발생한 날짜/시간입니다. 유형: timestamp 이벤트 시간 여부: true 시간 형식: - rfc3339 - 이름: type description: 이벤트 유형입니다. 유형: string - 이름: description description: 이 이벤트에 대한 설명입니다. 유형: string - name: connection description: 이벤트와 관련된 연결 이름입니다. 유형: string - name: connection_id description: 이벤트와 관련된 연결의 ID입니다. 유형: string - name: client_id description: 클라이언트(애플리케이션)의 ID입니다. 유형: json - name: client_name description: 클라이언트(애플리케이션)의 이름입니다. 유형: string - 이름: ip description: 로그 이벤트 소스의 IP 주소입니다. 지표: - ip 유형: string - 이름: client_ip 유형: string description: 이벤트를 발생시킨 클라이언트의 IP 주소입니다. 지표: - ip - 이름: hostname description: 이벤트가 적용되는 호스트 이름입니다. 유형: string - 이름: user_id description: 이벤트에 관련된 사용자의 ID입니다. 유형: string 지표: - username - name: user_name description: 이벤트에 관련된 사용자의 이름입니다. 유형: json - name: audience description: 이벤트가 적용되는 API 대상입니다. 유형: string - name: scope description: 이벤트에 적용된 범위 권한입니다. 유형: json - name: strategy description: 이벤트에 관련된 전략의 이름입니다. 유형: string - name: strategy_type description: 이벤트에 관련된 전략 유형입니다. 유형: string - 이름: details description: 이 이벤트에 대한 추가 유용한 세부 정보입니다(구조는 이벤트 유형에 따라 다름). 유형: json - name: log_id description: 이벤트의 고유 ID입니다. 유형: string - name: is_mobile description: 클라이언트가 모바일 기기(true)인지 데스크톱/노트북/서버(false)인지 여부입니다. 유형: boolean - 이름: user_agent description: 이벤트를 발생시킨 클라이언트 기기의 사용자 에이전트 문자열입니다. 유형: string - name: location_info description: IP를 기반으로 이 이벤트를 트리거한 위치 정보입니다. 유형: object 필드: - 이름: country_code description: 두 글자의 Alpha-2 ISO 3166-1 국가 코드입니다. 유형: string - name: country_code3 description: 세 글자의 Alpha-3 ISO 3166-1 국가 코드입니다. 유형: string - 이름: country_name description: 영어로 된 국가 전체 이름입니다. 유형: string - 이름: city_name description: 영어로 된 도시 전체 이름입니다. 유형: string - name: latitude description: 전역 위도 위치입니다. 유형: float - name: longitude description: 전역 경도 위치입니다. 유형: float - name: time_zone description: tz 데이터베이스에 있는 시간대 이름입니다. 유형: string - name: continent_code description: 두 글자의 대륙 코드입니다. 유형: string ``` ```` --- # Agent Instructions This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com. ## Querying This Documentation If you need additional information that is not directly available in this page, you can query the documentation dynamically by asking a question. Perform an HTTP GET request on the current page URL with the `ask` query parameter, and the optional `goal` query parameter: ``` GET https://docs.panther.com/ko/data-onboarding/supported-logs/auth0.md?ask=&goal= ``` `ask` is the immediate question: it should be specific, self-contained, and written in natural language. `goal` is optional and describes the broader end goal you are ultimately trying to accomplish on behalf of the user. GitBook uses it to tailor the answer towards what is most useful for that goal. The response will contain a direct answer to the question and relevant excerpts and sources from the documentation. Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.