Zscaler ZPA

ZPA 로그를 Panther 콘솔에 연결하기

개요

Panther는 다음을 수집하는 것을 지원합니다 Zscaler Private Access (ZPA) 로그는 HTTP 또는 AWS S3 데이터 전송 소스를 사용하여 수집할 수 있습니다. 다음 ZPA 로그 유형들이 지원됩니다:

• 감사 로그

• 사용자 활동

• 사용자 상태

• 앱 커넥터 상태

• 앱 커넥터 메트릭

Panther에 Zscaler ZPA 로그를 온보딩하려면 Zscaler ZPA 구독이 있어야 합니다.

Zscaler ZPA 로그를 Panther에 온보딩하는 방법

Panther에서 ZPA 로그를 수집하려면 Panther에 로그 소스를 생성한 다음 App Connector 및 Log Receiver를 구성합니다.

사전 요구 사항

• Zscaler ZPA 콘솔에 접근할 수 있는 권한이 있어야 합니다.

1단계: Panther에서 Zscaler ZPA 소스 설정

1. Panther 콘솔의 왼쪽 탐색 창에서 구성 > 로그 소스.

2. 오른쪽 상단에서 클릭하십시오 새로 만들기.

3. "Zscaler ZPA"를 검색한 다음 해당 타일을 클릭하십시오.

4. 일반 구성 전송 메커니즘 슬라이드 아웃 패널의 드롭다운에서 다음 중 데이터 전송 이 통합에 사용할 방법을 선택하십시오: AWS S3 버킷 이전에 생성한 Snowflake 사용자 이름, 예를 들면 HTTP.

   • 이 선택은 Log Receiver가 로그를 전달하도록 구성하는 방식(에서)에 따라 달라집니다 — 3단계Panther HTTP 엔드포인트로 또는 환경 내의 S3 버킷으로 전달한 다음 Panther가 이를 풀링합니다.

     
5. 를 선택하고 Panther가 설치된 계정 ID를 입력하십시오. 설정 시작.

6. 선택한 데이터 전송 방법을 구성하기 위해 Panther의 지침을 따르십시오:

   • HTTP: Panther의 지침을 따르세요 HTTP 소스 구성에 대한 지침을 따르세요5단계부터 시작하여.

     • 설정 중 보안 구성 페이지에서, 공유 비밀(Shared Secret) 은(는) 그 단순성으로 인해 권장됩니다.

     • 이 소스로 전송된 페이로드는 다음의 적용을 받습니다 모든 HTTP 소스에 대한 페이로드 요구사항.

     • HTTP 엔드포인트 생성이 완료될 때까지 다음 단계로 진행하지 마세요.

   • S3: 다음을 따르세요 Panther의 S3 소스 구성 지침.

     • 다음을 따르세요 Panther에서 S3 소스를 설정하는 방법에 대한 지침1.5단계부터 시작합니다.

2단계: ZPA에서 App Connector 생성 및 배포

이미 기존 Zscaler 인프라의 일부로 App Connector를 배포해 두었다면, 해당 인스턴스를 Panther로 로그를 전달하는 데에도 사용할 수 있습니다. 이 경우 이 단계를 건너뛸 수 있습니다.

다음을 생성하고 배포하려면 App Connector:

1. Zscaler 콘솔에서 App Connector를 추가하려면 Zscaler의 지침을 따르십시오 App Connector 구성 문서.

2. 선택한 지원되는 플랫폼 에서 관련 가이드를 따라 App Connector를 배포하십시오. 지원되는 플랫폼용 App Connector 배포 가이드.

   • 배포에 대해 자세히 알아보려면 App Connector 배포에 관하여.

ZPA 콘솔에서 Configuration & Control → Private Infrastructure → App Connectors로 이동하여 App Connector 인스턴스의 상태를 모니터링할 수 있습니다. Configuration & Control > Private Infrastructure > App Connectors.

3단계: 하나 이상의 Log Receiver 구성

Log Receiver는 App Connector로부터 ZPA 로그가 포함된 TCP 트래픽을 수신한 다음 Panther의 HTTP 또는 S3 로그 소스로 전달할 수 있는 모든 저장 위치입니다.

TCP 입력에 대해 Fluent Bit을 Log Receiver로 사용하는 것이 권장되지만, 필요에 따라 다른 Log Receiver를 사용할 수 있습니다. 아래 지침은 Fluent Bit을 사용한다고 가정합니다.

3.1단계: Fluent Bit 서비스 배포

HTTP 소스

데이터 전송으로 HTTP를 사용하는 경우:

• 다음을 따르세요 Fluent Bit 온보딩 가이드 Panther 문서에서 1단계와 2단계를 건너뛰고 따르십시오. (이미 생성한 ZPA HTTP 소스를 사용하게 됩니다.)

  • 일반 구성 [INPUT] 변수:

    • 이름: 다음을 로 설정하십시오 tcp

    • 리스닝: 다음으로 설정하십시오 0.0.0.0

    • 태그: 다음으로 설정하십시오 tcp_log

    • 포트: 원하는 포트로 설정하십시오

    • 형식: 다음으로 설정 없음

    TCP 입력에 대해 TLS를 선택적으로 활성화하려면 구성 파일에 다음 항목을 추가하십시오: [INPUT] 변수:

    • tls: 켜기

    • tls.verify: 켜기

    • tls.key_file: {tls_key_path}

    • tls.cert_file: {certificate_path}

완성된 구성 파일은 다음과 유사해야 합니다: Fluent Bit 구성 예제의 Panther HTTP 소스 더미 예제.

S3 소스

3.2단계: ZPA에서 하나 이상의 Log Receiver 구성

Panther로 전달하려는 각 로그 유형마다 별도의 Log Receiver를 생성해야 합니다. (이 모든 로그 유형에 대해 동일한 Fluent Bit 인스턴스와 Panther의 동일한 로그 소스[HTTP 엔드포인트 또는 S3 버킷]를 사용할 수 있습니다.)

• Panther로 수집하려는 각 로그 유형에 대해 Zscaler의 지침을 따라 로그 리시버를 추가하십시오: Log Receiver 구성 문서. 다음 입력 지침에 유의하십시오:

  • 페이지에서 로그 리시버 로 설정됩니다. 룰을 비활성화하려면 토글을

    • 도메인 또는 IP 주소: Fluent Bit 서비스의 도메인 또는 IP를 입력하십시오.

    • TCP 포트: Fluent Bit 서비스가 실행 중인 포트를 입력하십시오.

    • TLS 암호화: 선택하세요 사용 Fluent Bit 구성 파일의 이전 단계에서 TLS를 활성화했고 Fluent Bit 입력으로 전송되는 데이터에 대해 TLS 암호화가 필요한 경우 설정하십시오.

  

  • 페이지에서 로그 스트림 로 설정됩니다. 룰을 비활성화하려면 토글을

    • 로그 유형: 다음 중 하나를 선택하십시오 Panther에서 지원하는 로그 유형.

    • 로그 템플릿: JSON.

지원되는 로그 유형

Zscaler.ZPA.AuditLog

감사 로그는 로그인, 로그아웃 및 리소스 작업(생성 및 업데이트 등)과 같은 ZPA 콘솔의 주요 이벤트를 기록합니다. 감사 로그는 주로 잠재적으로 의심스러운 활동을 조사하거나 오류를 진단하고 문제를 해결하는 데 사용됩니다.

참조:

• 감사 로그에 대한 일반 정보

• 관리자 감사 로그 형식

스키마: Zscaler.ZPA.AuditLog
설명: Zscaler ZPA 감사 로그
참조 URL: https://help.zscaler.com/zpa/about-audit-log-fields
필드:
  - 이름: ModifiedTime
    설명: 객체가 마지막으로 수정된 시간입니다.
    type: timestamp
    timeFormats:
      - rfc3339
  - 이름: CreationTime
    required: true
    설명: 로그가 생성된 시간입니다.
    type: timestamp
    timeFormats:
      - rfc3339
    isEventTime: true
  - 이름: ModifiedBy
    required: true
    설명: 객체를 수정한 사용자의 ID입니다.
    type: string
  - 이름: RequestID
    설명: 요청과 연관된 고유 ID입니다.
    type: string
  - 이름: SessionID
    설명: 사용자 세션의 ID입니다.
    type: string
  - 이름: AuditOldValue
    설명: 변경 전의 이전 값입니다.
    유형: json
  - 이름: AuditNewValue
    설명: 변경 후의 새로운 값입니다.
    유형: json
  - 이름: AuditOperationType
    required: true
    설명: 수행된 작업.
    type: string
  - 이름: ObjectType
    설명: 작업이 수행된 ZPA 관리자 포털 내 위치입니다.
    type: string
  - 이름: ObjectName
    설명: 영향을 받는 객체의 이름입니다.
    type: string
  - 이름: ObjectID
    설명: 영향을 받는 객체의 ID입니다.
    type: string
  - 이름: CustomerID
    설명: 고객의 ZPA 테넌트 ID입니다.
    type: string
  - name: User
    설명: 감사 작업과 연관된 관리자 사용자 이름입니다.
    type: string
    지표:
      - 이메일
      - username
      - actor_id
  - 이름: ClientAuditUpdate
    설명: 클라이언트 감사가 업데이트되었는지 여부를 나타냅니다. 값은 0 또는 1입니다.
    type: bigint
    

Zscaler.ZPA.UserActivity

사용자 활동 로그는 사용자가 ZPA 서비스를 통해 내부 애플리케이션에 접근할 때 수행한 다양한 활동을 캡처하고 기록합니다. 사용자 활동 로그는 무단 접근 시도 조사, 규정 준수 모니터링 수행 및 비정상적인 애플리케이션 접근 패턴 식별에 사용될 수 있습니다.

참고: 사용자 활동 로그 형식

스키마: Zscaler.ZPA.UserActivity
설명: Zscaler ZPA 사용자 활동 로그
참조 URL: https://help.zscaler.com/zpa/about-user-activity-log-fields
필드:
  - 이름: LogTimestamp
    required: true
    설명: 로그가 생성된 타임스탬프입니다.
    type: timestamp
    timeFormats:
      - '%a %b %e %H:%M:%S %Y'
    isEventTime: true
  - 이름: Customer
    required: true
    설명: 고객의 이름입니다.
    type: string
  - 이름: SessionID
    설명: TLS 세션 ID입니다.
    type: string
  - 이름: ConnectionID
    설명: 애플리케이션 연결 ID입니다.
    type: string
  - 이름: InternalReason
    required: true
    설명: 트랜잭션 상태에 대한 내부 사유입니다.
    type: string
  - 이름: ConnectionStatus
    설명: '연결 상태입니다. 이 필드의 예상 값은: Open, Close, Active 입니다.'
    type: string
  - 이름: IPProtocol
    설명: IP 프로토콜 번호입니다.
    type: bigint
  - 이름: DoubleEncryption
    설명: 이중 암호화 상태입니다.
    type: bigint
  - 이름: Username
    required: true
    설명: Zscaler Client Connector에 입력된 사용자 이름입니다.
    type: string
    지표:
      - username
  - 이름: ServicePort
    설명: 애플리케이션 요청과 연관된 서비스 포트입니다.
    type: bigint
  - 이름: ClientPublicIP
    설명: Zscaler Client Connector의 공용 IP 주소입니다.
    type: string
    지표:
      - ip
  - 이름: ClientPrivateIP
    설명: Zscaler Client Connector의 사설 IP 주소입니다.
    type: string
    지표:
      - ip
  - 이름: ClientLatitude
    설명: Zscaler Client Connector 위치의 위도 좌표입니다.
    type: float
  - 이름: ClientLongitude
    설명: Zscaler Client Connector 위치의 경도 좌표입니다.
    type: float
  - 이름: ClientCountryCode
    설명: Zscaler Client Connector 위치의 국가 코드입니다.
    type: string
  - 이름: ClientZEN
    설명: Zscaler Client Connector로부터 요청을 받은 ZPA 퍼블릭 서비스 엣지입니다.
    type: string
  - 이름: Policy
    설명: 액세스 정책 룰 이름입니다.
    type: bigint
  - 이름: Connector
    설명: App Connector 이름입니다.
    type: string
  - 이름: ConnectorZEN
    설명: App Connector로부터 요청을 보낸 ZPA 퍼블릭 서비스 엣지입니다.
    type: string
  - 이름: ConnectorIP
    설명: App Connector의 소스 IP 주소입니다.
    type: string
    지표:
      - ip
  - 이름: ConnectorPort
    설명: 커넥터가 사용하는 포트 번호입니다.
    type: bigint
  - 이름: Host
    설명: 호스트 도메인 또는 IP 주소입니다.
    type: string
    지표:
      - hostname
  - 이름: Application
    설명: 애플리케이션 이름입니다.
    type: string
  - 이름: AppGroup
    설명: 애플리케이션 그룹 이름입니다.
    type: string
  - 이름: Server
    설명: 서버 ID 이름입니다. 동적 서버 검색이 활성화된 경우 서버 ID는 0으로 설정됩니다.
    type: string
  - 이름: ServerIP
    설명: 서버의 목적지 IP 주소입니다.
    type: string
    지표:
      - ip
  - 이름: ServerPort
    설명: 서버의 목적지 포트입니다.
    type: bigint
  - 이름: PolicyProcessingTime
    설명: 애플리케이션과 연관된 액세스 정책을 처리하는 데 걸린 시간(마이크로초)입니다.
    type: bigint
  - 이름: ServerSetupTime
    설명: 서버에서 연결 설정에 걸린 시간(마이크로초)입니다.
    type: bigint
  - 이름: TimestampConnectionStart
    설명: ZPA 퍼블릭 서비스 엣지 또는 ZPA 프라이빗 서비스 엣지가 Zscaler Client Connector로부터 초기 연결 요청을 수신한 타임스탬프입니다.
    type: timestamp
    timeFormats:
      - rfc3339
  - 이름: TimestampConnectionEnd
    설명: ZPA 퍼블릭 서비스 엣지 또는 ZPA 프라이빗 서비스 엣지가 연결을 종료한 타임스탬프입니다.
    type: timestamp
    timeFormats:
      - rfc3339
  - 이름: TimestampCATx
    설명: 중앙 권한이 ZPA 퍼블릭 서비스 엣지 또는 ZPA 프라이빗 서비스 엣지로 요청을 보낸 타임스탬프입니다.
    type: timestamp
    timeFormats:
      - rfc3339
  - 이름: TimestampCARx
    설명: 중앙 권한이 ZPA 퍼블릭 서비스 엣지 또는 ZPA 프라이빗 서비스 엣지로부터 요청을 수신한 타임스탬프입니다.
    type: timestamp
    timeFormats:
      - rfc3339
  - 이름: TimestampAppLearnStart
    설명: ZPA 서비스가 애플리케이션에 대해 학습을 시작한 타임스탬프입니다.
    type: timestamp
    timeFormats:
      - rfc3339
  - 이름: TimestampZENFirstRxClient
    설명: ZPA 퍼블릭 서비스 엣지가 Zscaler Client Connector로부터 첫 바이트를 수신한 타임스탬프입니다.
    type: timestamp
    timeFormats:
      - rfc3339
  - 이름: TimestampZENFirstTxClient
    설명: ZPA 퍼블릭 서비스 엣지가 Zscaler Client Connector로 첫 바이트를 전송한 타임스탬프입니다.
    type: timestamp
    timeFormats:
      - rfc3339
  - 이름: TimestampZENLastRxClient
    설명: ZPA 퍼블릭 서비스 엣지가 Zscaler Client Connector로부터 마지막 바이트를 수신한 타임스탬프입니다.
    type: timestamp
    timeFormats:
      - rfc3339
  - 이름: TimestampZENLastTxClient
    설명: ZPA 퍼블릭 서비스 엣지가 Zscaler Client Connector로 마지막 바이트를 전송한 타임스탬프입니다.
    type: timestamp
    timeFormats:
      - rfc3339
  - 이름: TimestampConnectorZENSetupComplete
    설명: ZPA 퍼블릭 서비스 엣지가 App Connector로부터 데이터 연결 설정 요청을 수신한 타임스탬프입니다.
    type: timestamp
    timeFormats:
      - rfc3339
  - 이름: TimestampZENFirstRxConnector
    설명: ZPA 퍼블릭 서비스 엣지가 App Connector로부터 첫 바이트를 수신한 타임스탬프입니다.
    type: timestamp
    timeFormats:
      - rfc3339
  - 이름: TimestampZENFirstTxConnector
    설명: ZPA 퍼블릭 서비스 엣지가 App Connector로 첫 바이트를 전송한 타임스탬프입니다.
    type: timestamp
    timeFormats:
      - rfc3339
  - 이름: TimestampZENLastRxConnector
    설명: 커넥터로부터 마지막으로 수신된 패킷의 타임스탬프입니다.
    type: timestamp
    timeFormats:
      - rfc3339
  - 이름: TimestampZENLastTxConnector
    설명: ZPA 퍼블릭 서비스 엣지가 App Connector로 마지막 바이트를 전송한 타임스탬프입니다.
    type: timestamp
    timeFormats:
      - rfc3339
  - 이름: ZENTotalBytesRxClient
    설명: ZPA 퍼블릭 서비스 엣지가 Zscaler Client Connector로부터 수신한 총 바이트 수입니다.
    type: bigint
  - 이름: ZENBytesRxClient
    설명: 세션 중 클라이언트로부터 수신된 바이트 수입니다.
    type: bigint
  - 이름: ZENTotalBytesTxClient
    설명: ZPA 퍼블릭 서비스 엣지가 Zscaler Client Connector로 전송한 총 바이트 수입니다.
    type: bigint
  - 이름: ZENBytesTxClient
    설명: 마지막 트랜잭션 로그 이후 Zscaler Client Connector로 추가로 전송된 바이트 수입니다.
    type: bigint
  - 이름: ZENTotalBytesRxConnector
    설명: 커넥터로부터 수신된 총 바이트 수입니다.
    type: bigint
  - 이름: ZENBytesRxConnector
    설명: ZPA 퍼블릭 서비스 엣지가 App Connector로부터 수신한 총 바이트 수입니다.
    type: bigint
  - 이름: ZENTotalBytesTxConnector
    설명: ZPA 퍼블릭 서비스 엣지가 App Connector로 전송한 총 바이트 수입니다.
    type: bigint
  - 이름: ZENBytesTxConnector
    설명: 마지막 트랜잭션 로그 이후 App Connector가 전송한 추가 바이트 수입니다.
    type: bigint
  - 이름: Idp
    설명: ZPA 관리자 포털에 구성된 아이덴티티 공급자(IdP)의 이름입니다.
    type: string
  - 이름: ClientToClient
    설명: 클라이언트 간 연결의 상태입니다.
    type: string
  - 이름: ClientCity
    설명: 클라이언트의 도시입니다.
    type: string
  - 이름: MicroTenantID
    설명: 애플리케이션에 접근하는 사용자의 마이크로테넌트 ID입니다.
    type: string
  - 이름: AppMicroTenantID
    설명: 애플리케이션의 마이크로테넌트 ID입니다.
    type: string

Zscaler.ZPA.UserStatus

사용자 상태 로그는 ZPA 환경 내 사용자들의 연결 및 상태에 대한 자세한 정보를 제공합니다. 이는 사용자의 실시간 접근 행동을 모니터링하고, 연결 문제를 진단하며, 사용자 관점에서 전체 시스템 상태를 추적하는 데 도움이 됩니다.

참고: 사용자 상태 로그 형식

스키마: Zscaler.ZPA.UserStatus
설명: Zscaler ZPA 사용자 상태 로그
참조 URL: https://help.zscaler.com/zpa/about-user-status-log-fields
필드:
  - 이름: LogTimestamp
    required: true
    설명: 로그가 생성된 타임스탬프입니다.
    type: timestamp
    timeFormats:
      - '%a %b %e %H:%M:%S %Y'
    isEventTime: true
  - 이름: Customer
    required: true
    설명: 고객의 이름입니다.
    type: string
  - 이름: Username
    required: true
    설명: 사용자 이름입니다.
    type: string
    지표:
      - username
  - 이름: SessionID
    설명: TLS 세션 ID입니다.
    type: string
  - 이름: SessionStatus
    설명: 세션의 상태입니다.
    type: string
  - name: Version
    설명: Zscaler Client Connector 버전입니다.
    type: string
  - 이름: ZEN
    설명: 연결에 선택된 ZPA 퍼블릭 서비스 엣지입니다.
    type: string
  - 이름: CertificateCN
    설명: 인증서의 공통 이름입니다.
    type: string
  - 이름: PrivateIP
    설명: Zscaler Client Connector의 사설 IP 주소입니다.
    type: string
    지표:
      - ip
  - 이름: PublicIP
    required: true
    설명: Zscaler Client Connector의 공용 IP 주소입니다.
    type: string
    지표:
      - ip
  - 이름: Latitude
    설명: Zscaler Client Connector 위치의 위도 좌표입니다.
    type: float
  - 이름: Longitude
    설명: Zscaler Client Connector 위치의 경도 좌표입니다.
    type: float
  - 이름: CountryCode
    설명: Zscaler Client Connector 위치의 국가 코드입니다.
    type: string
  - 이름: TimestampAuthentication
    설명: Zscaler Client Connector가 인증된 타임스탬프입니다.
    type: timestamp
    timeFormats:
      - rfc3339
  - 이름: TimestampUnAuthentication
    설명: Zscaler Client Connector가 인증 해제된 타임스탬프입니다.
    type: timestamp
    timeFormats:
      - rfc3339
  - 이름: TotalBytesRx
    설명: 수신된 총 바이트 수입니다.
    type: bigint
  - 이름: TotalBytesTx
    설명: 전송된 총 바이트 수입니다.
    type: bigint
  - 이름: Idp
    설명: ZPA 관리자 포털에 구성된 아이덴티티 공급자(IdP)의 이름입니다.
    type: string
  - 이름: Hostname
    설명: Zscaler Client Connector가 보고한 장치 이름입니다.
    type: string
    지표:
      - hostname
  - 이름: Platform
    설명: Zscaler Client Connector가 보고한 장치의 플랫폼입니다.
    type: string
  - 이름: ClientType
    설명: 요청의 클라이언트 유형입니다.
    type: string
  - 이름: TrustedNetworks
    설명: Zscaler Client Connector가 이 장치에 대해 결정한 신뢰 네트워크의 고유 ID들입니다.
    type: array
    element:
      type: string
  - 이름: TrustedNetworksNames
    설명: Zscaler Client Connector가 이 장치에 대해 결정한 신뢰 네트워크의 이름들입니다.
    type: array
    element:
      type: string
  - 이름: SAMLAttributes
    설명: IdP가 보고한 SAML 속성 목록입니다.
    type: string
  - 이름: PosturesHit
    설명: Zscaler Client Connector가 이 장치에 대해 확인한 포스처 프로필입니다.
    type: array
    element:
      type: string
  - 이름: PosturesMiss
    설명: Zscaler Client Connector가 이 장치에 대해 확인에 실패한 포스처 프로필입니다.
    type: array
    element:
      type: string
  - 이름: ZENLatitude
    설명: ZPA 퍼블릭 서비스 엣지의 위도 좌표입니다.
    type: float
  - 이름: ZENLongitude
    설명: ZPA 퍼블릭 서비스 엣지의 경도 좌표입니다.
    type: float
  - 이름: ZENCountryCode
    설명: ZPA 퍼블릭 서비스 엣지의 국가 코드입니다.
    type: string
  - 이름: FQDNRegistered
    설명: 클라이언트 간 연결에 대한 호스트명 등록 상태입니다.
    type: string
  - 이름: FQDNRegisteredError
    설명: 등록된 호스트명의 상태입니다.
    type: string
  - 이름: City
    설명: 클라이언트의 도시입니다.
    type: string
  - 이름: MicroTenantID
    설명: 애플리케이션에 접근하는 사용자의 마이크로테넌트 ID입니다.
    type: string

Zscaler.ZPA.AppConnectorStatus

App Connector 상태 로그는 App Connector의 상태, 상태 정보 및 운영 동작에 대한 자세한 정보를 제공합니다. 이러한 로그를 모니터링하면 관리자가 App Connector가 효율적으로 작동하는지 확인하고 문제를 해결하며 서비스 신뢰성을 유지하고 공격 또는 애플리케이션 오용과 같은 잠재적 보안 사고를 탐지하는 데 도움이 됩니다.

참고: App Connector 상태 로그 형식

스키마: Zscaler.ZPA.AppConnectorStatus
설명: Zscaler ZPA App Connector 상태 로그
참조 URL: https://help.zscaler.com/zpa/about-connector-status-log-fields
필드:
  - 이름: LogTimestamp
    required: true
    설명: 로그가 생성된 타임스탬프입니다.
    type: timestamp
    timeFormats:
      - '%a %b %e %H:%M:%S %Y'
    isEventTime: true
  - 이름: Customer
    required: true
    설명: 고객의 이름입니다.
    type: string
  - 이름: SessionID
    설명: TLS 세션 ID입니다.
    type: string
  - 이름: SessionType
    설명: 세션 유형입니다.
    type: string
  - 이름: SessionStatus
    설명: 세션의 상태입니다.
    type: string
  - name: Version
    설명: App Connector 패키지 버전입니다.
    type: string
  - 이름: Platform
    설명: 호스트 플랫폼입니다.
    type: string
  - 이름: ZEN
    설명: 연결에 선택된 ZPA 퍼블릭 서비스 엣지입니다.
    type: string
  - 이름: Connector
    required: true
    설명: App Connector 이름입니다.
    type: string
  - 이름: ConnectorGroup
    required: true
    설명: App Connector 그룹 이름입니다.
    type: string
  - 이름: PrivateIP
    설명: App Connector의 사설 IP 주소입니다.
    type: string
    지표:
      - ip
  - 이름: PublicIP
    설명: App Connector의 공용 IP 주소입니다.
    type: string
    지표:
      - ip
  - 이름: Latitude
    설명: App Connector 위치의 위도 좌표입니다.
    type: float
  - 이름: Longitude
    설명: App Connector 위치의 경도 좌표입니다.
    type: float
  - 이름: CountryCode
    설명: 국가 코드입니다.
    type: string
  - 이름: TimestampAuthentication
    설명: App Connector가 인증된 타임스탬프입니다.
    type: timestamp
    timeFormats:
      - rfc3339
  - 이름: TimestampUnAuthentication
    설명: App Connector가 인증 해제된 타임스탬프입니다.
    type: timestamp
    timeFormats:
      - rfc3339
  - 이름: CPUUtilization
    설명: CPU 사용률(%)입니다.
    type: bigint
  - 이름: MemUtilization
    설명: 메모리 사용률(%)입니다.
    type: bigint
  - 이름: ServiceCount
    설명: App Connector가 모니터링하는 서비스 수입니다.
    type: bigint
  - 이름: InterfaceDefRoute
    설명: 기본 경로로 사용할 인터페이스의 이름입니다.
    type: string
  - 이름: DefRouteGW
    설명: 기본 경로의 게이트웨이 IP 주소입니다.
    type: string
    지표:
      - ip
  - 이름: PrimaryDNSResolver
    설명: 기본 DNS 리졸버의 IP 주소입니다.
    type: string
    지표:
      - ip
  - 이름: HostStartTime
    설명: 호스트가 시작된 시간(초)입니다.
    type: bigint
  - 이름: ConnectorStartTime
    설명: App Connector가 시작된 시간(초)입니다.
    type: bigint
  - 이름: NumOfInterfaces
    설명: App Connector 호스트의 인터페이스 수입니다.
    type: bigint
  - 이름: BytesRxInterface
    설명: 인터페이스에서 수신된 바이트 수입니다.
    type: bigint
  - 이름: PacketsRxInterface
    설명: 인터페이스에서 수신된 패킷 수입니다.
    type: bigint
  - 이름: ErrorsRxInterface
    설명: 인터페이스에서 수신된 오류 수입니다.
    type: bigint
  - 이름: DiscardsRxInterface
    설명: 인터페이스에서 수신된 폐기 수입니다.
    type: bigint
  - 이름: BytesTxInterface
    설명: 인터페이스에서 전송된 바이트 수입니다.
    type: bigint
  - 이름: PacketsTxInterface
    설명: 인터페이스에서 전송된 패킷 수입니다.
    type: bigint
  - 이름: ErrorsTxInterface
    설명: 인터페이스에서 전송된 오류 수입니다.
    type: bigint
  - 이름: DiscardsTxInterface
    설명: 인터페이스에서 전송된 폐기 수입니다.
    type: bigint
  - 이름: TotalBytesRx
    설명: 수신된 총 바이트 수입니다.
    type: bigint
  - 이름: TotalBytesTx
    설명: 전송된 총 바이트 수입니다.
    type: bigint
  - 이름: MicroTenantID
    설명: 애플리케이션에 접근하는 사용자의 마이크로테넌트 ID입니다.
    type: string

Zscaler.ZPA.AppConnectorMetrics

App Connector 메트릭 로그는 App Connector의 운영 상태 및 성능에 대한 자세한 정보를 제공합니다. 이러한 로그를 모니터링하면 리소스 고갈(예: DDoS 공격), 무단 접근, 데이터 유출 시도 및 손상된 커넥터와 같은 주요 보안 사례를 진단하는 데 도움이 됩니다.

참고: App Connector 메트릭 로그 형식

스키마: Zscaler.ZPA.AppConnectorMetrics
설명: Zscaler ZPA App Connector 메트릭 로그
참조 URL: https://help.zscaler.com/zpa/about-app-connector-metrics-log-fields
필드:
  - 이름: LogTimestamp
    required: true
    설명: 로그가 생성된 타임스탬프입니다.
    type: timestamp
    timeFormats:
      - '%a %b %e %H:%M:%S %Y'
    isEventTime: true
  - 이름: Connector
    required: true
    설명: App Connector 이름입니다.
    type: string
  - 이름: CPUUtilization
    설명: 지난 5분 동안의 최대 CPU 사용량입니다.
    type: bigint
  - 이름: SystemMemoryUtilization
    설명: 전체 VM의 메모리 사용률입니다.
    type: bigint
  - 이름: ProcessMemoryUtilization
    설명: App Connector 프로세스의 메모리 사용률입니다.
    type: bigint
  - 이름: AppCount
    required: true
    설명: 이 App Connector를 통해 접근하도록 구성된 애플리케이션 수입니다.
    type: bigint
  - 이름: ServiceCount
    설명: 이 App Connector를 통해 접근하도록 구성된 서비스 수입니다.
    type: bigint
  - 이름: TargetCount
    설명: 이 App Connector를 통해 접근하도록 구성된 타겟 수입니다.
    type: bigint
  - 이름: AliveTargetCount
    설명: 이 App Connector를 통해 접근 가능한 활성 타겟 수입니다.
    type: bigint
  - 이름: ActiveConnectionsToPublicSE
    설명: ZPA 퍼블릭 서비스 엣지로의 활성 마이크로터널(M-tunnel) 연결 수입니다.
    type: bigint
  - 이름: DisconnectedConnectionsToPublicSE
    설명: ZPA 퍼블릭 서비스 엣지로부터 끊어진 마이크로터널(M-tunnel) 연결 수입니다.
    type: bigint
  - 이름: ActiveConnectionsToPrivateSE
    설명: ZPA 프라이빗 서비스 엣지로의 활성 마이크로터널(M-tunnel) 연결 수입니다.
    type: bigint
  - 이름: DisconnectedConnectionsToPrivateSE
    설명: ZPA 프라이빗 서비스 엣지로부터 끊어진 마이크로터널(M-tunnel) 연결 수입니다.
    type: bigint
  - 이름: TransmittedBytesToPublicSE
    설명: App Connector가 ZPA 퍼블릭 서비스 엣지로 전송한 바이트 수입니다.
    type: bigint
  - 이름: ReceivedBytesFromPublicSE
    설명: App Connector가 ZPA 퍼블릭 서비스 엣지로부터 수신한 바이트 수입니다.
    type: bigint
  - 이름: TransmittedBytesToPrivateSE
    설명: App Connector가 ZPA 프라이빗 서비스 엣지로 전송한 바이트 수입니다.
    type: bigint
  - 이름: ReceivedBytesFromPrivateSE
    설명: App Connector가 ZPA 프라이빗 서비스 엣지로부터 수신한 바이트 수입니다.
    type: bigint
  - 이름: AppConnectionsCreated
    설명: 생성된 애플리케이션 마이크로터널(MTunnel) 연결 수입니다.
    type: bigint
  - 이름: AppConnectionsCleared
    설명: 해제된 애플리케이션 마이크로터널(MTunnel) 연결 수입니다.
    type: bigint
  - 이름: AppConnectionsActive
    설명: 활성 애플리케이션 마이크로터널(MTunnel) 연결 수입니다.
    type: bigint
  - 이름: UsedTCPPortsIPv4
    설명: IPv4 연결에 사용된 TCP 포트 수입니다.
    type: bigint
  - 이름: UsedUDPPortsIPv4
    설명: IPv4 연결에 사용된 UDP 포트 수입니다.
    type: bigint
  - 이름: UsedTCPPortsIPv6
    설명: IPv6 연결에 사용된 TCP 포트 수입니다.
    type: bigint
  - 이름: UsedUDPPortsIPv6
    설명: IPv6 연결에 사용된 UDP 포트 수입니다.
    type: bigint
  - 이름: AvailablePorts
    설명: 사용 가능한 포트 수입니다.
    type: bigint
  - 이름: SystemMaximumFileDescriptors
    설명: App Connector 시스템의 총 파일 디스크립터 수입니다.
    type: bigint
  - 이름: SystemUsedFileDescriptors
    설명: 사용 중인 App Connector 시스템 파일 디스크립터 수입니다.
    type: bigint
  - 이름: ProcessMaximumFileDescriptors
    설명: App Connector 프로세스의 총 파일 디스크립터 수입니다.
    type: bigint
  - 이름: ProcessUsedFileDescriptors
    설명: 사용 중인 App Connector 프로세스 파일 디스크립터 수입니다.
    type: bigint
  - name: AvailableDiskBytes
    description: App Connector에 사용 가능한 여유 바이트 수.
    type: bigint
  - 이름: MicroTenantID
    description: App Connector의 마이크로테넌트 ID.
    type: string