Fastly 로그

Fastly 로그를 Panther 콘솔에 연결

개요

Panther는 공통 방식을 통해 Fastly 로그 수집을 지원합니다 데이터 전송 옵션: Amazon Web Services(AWS) S3 및 SQS.

Fastly 로그를 Panther에 온보딩하는 방법

이 로그를 Panther에 연결하려면:

1. Panther Console의 왼쪽 탐색 메뉴에서 클릭 로그 소스.

2. 다음을 클릭하세요: 새로 만들기.

3. "Fastly"를 검색한 다음 해당 타일을 클릭합니다.

4. Panther Console에서 데이터 전송을 설정합니다.

   • 사용할 데이터 전송 옵션을 구성하려면 Panther 문서를 따르세요:

     • AWS S3 버킷

     • AWS SQS

5. Fastly가 로그를 데이터 전송 소스로 푸시하도록 구성합니다.

   • 선택한 데이터 전송 소스로 로그를 푸시하는 방법은 Fastly 문서를 참조하세요.

지원되는 로그 유형

Fastly.Access

Panther가 로그를 구문 분석할 수 있도록 Fastly 서비스의 S3 로깅 엔드포인트를 만들 때 "Log line format" 필드에서 "Blank"를 선택해야 합니다.

자세한 내용은 다음을 참조하세요: 공통 로그 형식에 대한 Fastly 문서.

schema: Fastly.Access
parser:
    fastmatch:
        match:
            - '%{remote_host_ip_address} %{client_identity_rfc_1413} %{request_user} [%{request_time}] "%{request_method} %{request_uri} %{request_protocol}" %{response_status} %{response_size}'
        emptyValues:
            - '-'
        trimSpace: true
description: |-
    Fastly 로그는 공통 로그 형식(Common Log Format)으로 기록됩니다. Panther가 로그를 구문 분석할 수 있도록 하려면
    Fastly 서비스의 S3 로깅 엔드포인트를 만들 때 "Log line format" 필드에서 "Blank"를 선택해야 합니다.
referenceURL: https://docs.fastly.com/en/guides/useful-log-formats#common-log-format-clf
필드:
    - name: remote_host_ip_address
      description: 이 요청을 서버에 보낸 클라이언트(원격 호스트)의 IP 주소입니다. HostnameLookups가 On으로 설정되어 있으면 서버는 호스트 이름을 확인하여 IP 주소 대신 해당 값을 기록하려고 시도합니다.
      유형: string
      indicators:
        - hostname
    - name: client_identity_rfc_1413
      description: 클라이언트 컴퓨터의 identd가 식별한 클라이언트의 RFC 1413 ID입니다.
      유형: string
    - name: request_user
      description: HTTP 인증에 의해 확인된 문서를 요청한 사람의 사용자 ID입니다.
      유형: string
      indicators:
        - username
    - name: request_time
      description: 요청이 수신된 시간입니다.
      유형: timestamp
      시간 형식:
        - '%d/%b/%Y:%H:%M:%S %z'
      isEventTime: true
    - name: request_method
      description: HTTP 요청 메서드
      유형: string
    - name: request_uri
      description: HTTP 요청 URI
      유형: string
    - name: request_protocol
      description: HTTP 요청 프로토콜
      유형: string
    - name: response_status
      description: 응답의 HTTP 상태
      type: smallint
    - name: response_size
      description: HTTP 응답의 바이트 단위 크기
      유형: bigint