> For the complete documentation index, see [llms.txt](https://docs.panther.com/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://docs.panther.com/ko/data-onboarding/supported-logs/fluentd.md).

# Fluentd 로그

## 개요

Panther는 Fluentd 로그를 일반적인 방법으로 수집하는 것을 지원합니다 [데이터 전송](/ko/data-onboarding/data-transports.md) 옵션: HTTP Source, Amazon Web Services(AWS) S3 및 SQS.

## Fluentd 로그를 Panther에 온보드하는 방법

이 로그를 Panther에 연결하려면:

1. Panther Console의 왼쪽 탐색 메뉴에서 클릭합니다 **로그 소스**.
2. 를 클릭합니다. **새로 만들기**.
3. "Fluentd"를 검색한 다음 해당 타일을 클릭합니다.
4. 슬라이드아웃 패널에서 **전송 메커니즘** 이 통합에 사용할 것을 선택합니다.
5. 를 클릭합니다. **설정 시작**.
6. 선택한 데이터 전송 방법을 구성하려면 Panther의 지침을 따르세요:
   * [HTTP](/ko/data-onboarding/data-transports/http.md)
     * 이 소스로 전송되는 페이로드는 [모든 HTTP 소스의 페이로드 요구사항](https://docs.panther.com/data-onboarding/data-transports/http#payload-requirements).
     * HTTP 엔드포인트 생성이 완료될 때까지 다음 단계로 진행하지 마세요.
   * [AWS S3 버킷](/ko/data-onboarding/data-transports/aws/s3.md)
   * [AWS SQS](/ko/data-onboarding/data-transports/aws/sqs.md)
7. Fluentd가 로그를 데이터 전송 소스로 푸시하도록 구성합니다.
   * 선택한 데이터 전송 소스로 로그를 푸시하는 방법은 Fluentd 문서를 참조하세요.

## 지원되는 로그 유형

### Fluentd.Syslog3164

RFC3164 형식용 Fluentd syslog 파서(즉, BSD-syslog 메시지)

자세한 내용은 다음을 참조하세요 [Syslog RFC-3164 파서에 대한 Fluentd 문서.](https://docs.fluentd.org/parser/syslog#rfc3164-log)

```yaml
스키마: Fluentd.Syslog3164
설명: RFC3164 형식용 Fluentd syslog 파서(즉, BSD-syslog 메시지)
referenceURL: https://docs.fluentd.org/parser/syslog#rfc3164-log
필드:
    - name: pri
      설명: 우선순위는 (Facility * 8 + Severity)로 계산됩니다. 이 값이 낮을수록 로그 메시지의 중요도는 높습니다.
      유형: smallint
    - name: host
      필수: true
      설명: 호스트 이름은 원래 syslog 메시지를 보낸 머신을 식별합니다.
      유형: string
      지표:
        - 호스트 이름
    - name: ident
      필수: true
      설명: Appname은 syslog 메시지를 생성한 장치 또는 애플리케이션을 식별합니다.
      유형: string
    - 이름: pid
      설명: ProcID는 흔히 프로세스 ID이지만, 로그 분석기가 syslog 보고의 불연속성을 감지할 수 있도록 사용하는 임의의 값일 수도 있습니다.
      유형: bigint
    - 이름: message
      필수: true
      설명: Message에는 이벤트에 대한 정보를 제공하는 자유 형식의 텍스트가 포함됩니다.
      유형: string
    - name: time
      필수: true
      설명: UTC 기준 syslog 메시지의 타임스탬프.
      유형: timestamp
      시간 형식:
        - '%Y-%m-%d %H:%M:%S %z'
      isEventTime: true
    - name: tag
      필수: true
      설명: syslog 메시지의 태그
      유형: string
```

### Fluentd.Syslog5424

RFC5424 형식용 Fluentd syslog 파서(즉, BSD-syslog 메시지)

자세한 내용은 다음을 참조하세요 [Syslog RFC-5424 파서에 대한 Fluentd 문서.](https://docs.fluentd.org/parser/syslog#rfc5424-log)

```yaml
스키마: Fluentd.Syslog5424
설명: RFC5424 형식용 Fluentd syslog 파서(즉, BSD-syslog 메시지)
referenceURL: https://docs.fluentd.org/parser/syslog#rfc5424-log
필드:
    - name: pri
      설명: 우선순위는 (Facility * 8 + Severity)로 계산됩니다. 이 값이 낮을수록 로그 메시지의 중요도는 높습니다.
      유형: smallint
    - name: host
      필수: true
      설명: 호스트 이름은 원래 syslog 메시지를 보낸 머신을 식별합니다.
      유형: string
      지표:
        - 호스트 이름
    - name: ident
      필수: true
      설명: Appname은 syslog 메시지를 생성한 장치 또는 애플리케이션을 식별합니다.
      유형: string
    - 이름: pid
      필수: true
      설명: ProcID는 흔히 프로세스 ID이지만, 로그 분석기가 syslog 보고의 불연속성을 감지할 수 있도록 사용하는 임의의 값일 수도 있습니다.
      유형: bigint
    - name: msgid
      필수: true
      설명: MsgID는 메시지 유형을 식별합니다. 예를 들어 방화벽은 들어오는 TCP 트래픽에 대해 MsgID 'TCPIN'을 사용할 수 있습니다.
      유형: string
    - name: extradata
      필수: true
      설명: ExtraData에는 syslog 구조화 데이터가 문자열로 포함됩니다
      유형: string
    - 이름: message
      필수: true
      설명: Message에는 이벤트에 대한 정보를 제공하는 자유 형식의 텍스트가 포함됩니다.
      유형: string
    - name: time
      필수: true
      설명: UTC 기준 syslog 메시지의 타임스탬프.
      유형: timestamp
      시간 형식:
        - '%Y-%m-%d %H:%M:%S %z'
      isEventTime: true
    - name: tag
      필수: true
      설명: syslog 메시지의 태그
      유형: string
```


---

# Agent Instructions
This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com.

## Querying This Documentation
If you need additional information that is not directly available in this page, you can query the documentation dynamically by asking a question.

Perform an HTTP GET request on the current page URL with the `ask` query parameter, and the optional `goal` query parameter:

```
GET https://docs.panther.com/ko/data-onboarding/supported-logs/fluentd.md?ask=<question>&goal=<endgoal>
```

`ask` is the immediate question: it should be specific, self-contained, and written in natural language.
`goal` is optional and describes the broader end goal you are ultimately trying to accomplish on behalf of the user. GitBook uses it to tailor the answer towards what is most useful for that goal.

The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.

Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.