Security Monitoring CLA 연동 로그 설명

VPC 환경에서 이용 가능합니다.

Cloud Log Analytics에 수집되는 Security Monitoring 로그 목록

참고

로그 수집 시작 시점
- Cloud Log Analytics의 로그 수집은 Security Monitoring 대시보드에서 보안 로그 저장 기능을 활성화한 시점부터 시작됩니다.
- 활성화 이전에 발생한 로그는 조회할 수 없으니 이용 시 참고하시기 바랍니다.
CLA에서 확인 가능한 보안 로그
- 현재 Security Monitoring에서 제공하는 IDS, IPS, WAF, Anti-Virus 보안 로그를 확인할 수 있습니다.
- 그 외 보안 로그는 추후 제공될 예정입니다.
로그 미저장 시
- 보안 로그 저장 기능을 사용하지 않을 경우, Security Monitoring에서 제공하는 IDS, IPS, WAF, Anti-Virus 보안 로그는 별도로 제공되지 않습니다.
로그 저장 기간
- 저장된 로그는 최대 30일간 보관되며, 30일이 지난 데이터는 오래된 순서부터 자동 삭제됩니다.

CLA 칼럼명	타입	의미
@timestamp	String	탐지시간
action	String	조치상태 -탐지: Detect -차단: Block -클로킹: Cloaking
destination_ip	String	목적지 IP
destination_port	Integer	목적지 포트
detect_basis	String	탐지근거
detect_type	String	탐지유형
domain	String	서비스 도메인
lb_name	String	Load Balancer명
lb_instance_no	Integer	Load Balancer번호
lb_domain_name	String	Load Balancer 접속 정보
platform	String	플랫폼
product	String	상품코드
protocol	String	프로토콜
region_name	String	리전명
rule_name	String	탐지 이벤트
severity	String	위험도
server_name	String	서버 이름
server_instance_no	Integer	서버 번호
source_ip	String	출발지 IP
source_ip_country	String	출발지 국가 정보
source_port	Integer	출발지 포트
subnet	String	Subnet명
url	String	경로
vpc	String	VPC명
xff_ip	String	출발지 IP (X-Forwarded-For IP)
xff_ip_country	String	출발지 국가정보(X-Forwarded-For)
zone	String	zone명

CLA 칼럼명	타입	의미
@timestamp	String	탐지 시간
action	String	조치 상태 - 자동 방어 시작: Automatic defense against DDoS attacks has been started. - 자동 방어 종료: Automatic defense against DDoS attacks has been finished. - 탐지: Detect
attack_rate	Integer	공격 트래픽
destination_ip	String	목적지IP
destination_port	Integer	목적지Port
lb_name	String	Load Balancer명
lb_instance_no	Integer	Load Balancer 번호
lb_domain_name	String	Load Balancer 접속 정보
platform	String	플랫폼
product	String	상품 코드
protocol	String	프로토콜
region_name	String	리전명
rule_name	String	탐지 이벤트명
server_name	String	서버 이름
server_instance_no	Integer	서버 번호
slice_seconds	Integer	탐지 기준 시간
source_ip	String	출발지 IP
source_port	String	출발지 Port
subnet	String	Subnet명
threshold_packets	Integer	탐지 기준 packet
threshold_bytes	Integer	탐지 기준 bytes
vpc	String	VPC명
zone	String	Zone명

참고

현재 Cloud Log Analytics 통해서 제공하는 Anti-DDoS 로그는 공격 탐지 로그, 자동 방어 시작/종료 로그입니다. 공격 차단 로그는 향후 제공할 예정입니다.