Palo Alto Networks PA 시리즈 DSM에서 사용자 정의 속성 구문 분석 지원

Palo Alto Networks PA 시리즈 DSM은 사용자 정의 이벤트 속성 구문 분석을 지원하여, 표준 정규화 필드 이외의 추가 속성을 이벤트 페이로드에서 추출할 수 있습니다.

개요

사용자 정의 이벤트 속성 구문 분석을 통해 Palo Alto Networks PA 시리즈 DSM은 미리 정의된 정규 표현식 패턴을 사용하여 로그 이벤트에서 특정 데이터 필드를 추출할 수 있습니다. 사용자 정의 이벤트 속성 구문 분석은 표준 정규화 이벤트 필드에서는 확인할 수 없는 상세한 정보에 대한 접근을 제공함으로써 이벤트 분석 기능을 강화합니다. 사용자 정의 이벤트 속성 구문 분석에는 다음과 같은 주요 기능이 있습니다:
설정 가능한 토글
isCEPEnabled 매개변수를 사용하여 사용자 정의 이벤트 속성 구문 분석을 활성화하거나 비활성화할 수 있습니다.

구성

사용자 정의 이벤트 속성 구문 분석 활성화
사용자 정의 이벤트 속성 구문 분석은 기본적으로 활성화되어 있습니다. 이 설정을 변경하려면 다음 단계를 따르십시오
  1. ‘관리자 > DSM 편집기 ’로 이동합니다.
  2. DSM 목록에서 Palo Alto PA 시리즈를 선택하십시오.
  3. ‘구성’ 탭을 클릭하세요
  4. DSM 매개변수 구성 으로 이동합니다.
  5. ‘이벤트 수집기’를 선택합니다. 다음 매개변수를 추가하거나 수정하십시오:
    • 매개변수 이름 : Palo Alto PA 시리즈 DSM에서 CEP 실행 활성화
    • 값 : 활성화 또는 비활성화
    참고: Palo Alto PA 시리즈 DSM의 “CEP 실행 활성화 (Enable CEP Execution)” 매개변수 업데이트는 이벤트 프로세서를 재시작할 필요 없이 즉시 적용됩니다.
  6. ‘저장’을 클릭하고 변경 사항을 적용하십시오.
사용자 정의 이벤트 속성 구문 분석 비활성화

Palo Alto PA 시리즈 DSM에서 ‘사용자 지정 속성 실행’을 활성화하는 기능은 토글 버튼이며, 기본적으로 활성화되어 있습니다.

Palo Alto PA 시리즈 DSM 사용자 지정 이벤트 속성을 처음 비활성화하려면 다음 단계를 따르십시오
  1. 드롭다운 목록에서 각 이벤트 수집기를 하나씩 선택하여 해당 이벤트 수집기의 기능을 비활성화하십시오.
  2. ‘저장’을 클릭하고 변경 사항을 적용하십시오.

Palo Alto PA 시리즈 DSM에 연결된 각 이벤트 수집 기에 대해 나중에 사용자 정의 속성 실행을 활성화하거나 비활성화할 수 있습니다.