> For the complete documentation index, see [llms.txt](https://docs.panther.com/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://docs.panther.com/ko/search/backend.md).

# 데이터 레이크

## 개요

Panther는 지원합니다 [Snowflake](https://www.snowflake.com/en/) 및 [Databricks](https://www.databricks.com/) 데이터 레이크 백엔드로 사용됩니다. 자세한 내용은 다음 문서 페이지를 참조하세요:

{% content-ref url="/pages/e77d62ccaf6618e003a85e2fbd6016f2212b9fab" %}
[Snowflake](/ko/search/backend/snowflake.md)
{% endcontent-ref %}

{% content-ref url="/pages/4dfb88bf536f6cd4a0dc37623da22329a6b8bd83" %}
[Databricks(베타)](/ko/search/backend/databricks.md)
{% endcontent-ref %}

## 사용 가능한 데이터베이스

Panther에서 분석에 사용할 수 있는 데이터베이스는 다음과 같습니다:

{% hint style="warning" %}
Panther는 다음 위치에 쓰기를 중단합니다 `panther_룰_matches`, `panther_룰_errors`, 및 `panther_views` 2026년 7월 20일에. 이러한 위치에 기록되는 데이터는 이미 새 위치에도 동시에 기록되고 있으며, 과거 데이터는 손실되지 않습니다. 이번 변경 사항에 대한 자세한 내용은 이 [기술 자료 문서](https://help.panther.com/articles/5933510363-notice-about-panther-no-longer-writing-to-certain-databases).

Panther를 다음과 함께 사용할 때는 동일한 데이터베이스가 존재하지 않습니다 [Databricks 백엔드.](/ko/search/backend/databricks.md)
{% endhint %}

<table data-full-width="false"><thead><tr><th width="259.5" align="center">데이터베이스</th><th>설명</th></tr></thead><tbody><tr><td align="center"><code>panther_logs</code></td><td>로그 유형별로 구성된 Log Analysis를 통해 전송된 모든 데이터.<br><br>이는 Panther의 기본 데이터베이스로, 온보딩된 모든 로그 유형의 파싱된 레코드를 보관합니다. 여기 있는 테이블의 수와 크기는 온보딩하는 소스에 따라 달라집니다.</td></tr><tr><td align="center"><code>panther_signals</code></td><td>원본 디택션에 알림이 활성화되어 있는지 여부와 관계없이, 모든 룰, 예약된 룰 및 상관관계 룰에 의해 생성된 매치.</td></tr><tr><td align="center"><code>panther_룰_matches</code></td><td>디택션에 알림이 활성화되어 있을 때 트리거된 알림에 대한 이벤트로, 로그 유형별로 구성됩니다.<br><br>룰 매치에 나타나는 온보딩된 각 소스마다 Panther는 룰 매치 데이터베이스의 해당 테이블에 행을 생성합니다. 이를 통해 어떤 룰이 왜 실행되는지에 대한 과거 이력을 쉽게 볼 수 있습니다.</td></tr><tr><td align="center"><code>panther_룰_errors</code></td><td>룰의 모든 오류에 대한 이벤트(예: Python traceback)<br><br>룰 오류 테이블은 코드 오류, 권한 문제, 오류를 반환하는 룰, 그리고 성공적으로 실행되지 않는 룰과 같은 이벤트를 추적하여 쉽게 디버깅할 수 있게 합니다.</td></tr><tr><td align="center"><code>panther_views</code></td><td>모든 로그와 룰 매치 전반에 걸쳐 표준화된 필드.</td></tr><tr><td align="center"><code>panther_cloudsecurity</code></td><td>Panther 클라우드 보안 스캐닝 데이터.</td></tr><tr><td align="center"><code>panther_monitor</code> (Snowflake 전용)</td><td>Panther 데이터 로더 자체 모니터링.<br><br>Panther Monitor에는 Panther의 Snowflake 데이터베이스 자체로의 데이터 로드 프로세스에 대한 정보가 포함되어 있습니다. 자세한 내용은 <a href="/pages/e77d62ccaf6618e003a85e2fbd6016f2212b9fab">Snowflake 백엔드</a> 페이지에서 자세한 내용을 확인하세요.</td></tr></tbody></table>

### Panther Views

{% hint style="warning" %}
Panther는 다음 위치에 쓰기를 중단합니다 `panther_룰_matches`, `panther_룰_errors`, 및 `panther_views` 2025년 말에. 이러한 위치에 기록되는 데이터는 이미 새 위치에도 동시에 기록되고 있으며, 과거 데이터는 손실되지 않습니다. 변경 사항에 대한 자세한 내용은 [이 기술 자료 문서](https://help.panther.com/articles/5933510363-2-5-25-notice-about-panther-no-longer-writing-to-certain-databases).
{% endhint %}

Panther Views는 여러 데이터 소스를 한 번에 검색할 수 있도록 공통 데이터 필드를 한데 모읍니다.

다음 뷰를 사용할 수 있습니다:

|                 뷰                 | Panther Views 설명                                                                                                    |
| :-------------------------------: | ------------------------------------------------------------------------------------------------------------------- |
|   `panther_views.all_databases`   | 모든 데이터 검색(로그, 룰 매치 및 오류)                                                                                            |
|      `panther_views.all_logs`     | 모든 로그 데이터 검색                                                                                                        |
| `panther_views.all_cloudsecurity` | <p>모든 클라우드 보안 데이터 검색.<br><br>Panther Cloud Security Database는 모니터링되는 환경에서 수행된 스캔으로 감지된 AWS 구성 정보와 변경 사항을 저장합니다.</p> |
|   `panther_views.all_룰_matches`   | 룰과 일치하는 모든 이벤트 검색                                                                                                   |
|    `panther_views.all_룰_errors`   | 룰 오류를 발생시키는 모든 이벤트 검색                                                                                               |


---

# Agent Instructions
This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com.

## Querying This Documentation
If you need additional information that is not directly available in this page, you can query the documentation dynamically by asking a question.

Perform an HTTP GET request on the current page URL with the `ask` query parameter, and the optional `goal` query parameter:

```
GET https://docs.panther.com/ko/search/backend.md?ask=<question>&goal=<endgoal>
```

`ask` is the immediate question: it should be specific, self-contained, and written in natural language.
`goal` is optional and describes the broader end goal you are ultimately trying to accomplish on behalf of the user. GitBook uses it to tailor the answer towards what is most useful for that goal.

The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.

Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.