시나리오
forwarder는 계속 로그를 보내는데, 필드가 바뀐 뒤 파서가 …
SIEM 파이프라인은 정상인데 이벤트 한 부류가 사라짐
forwarder는 계속 로그를 보내는데, 필드가 바뀐 뒤 파서가 이벤트 유형 하나를 버려 조사 데이터가 빠집니다.
단서
구독하면 이어서 볼 수 있어요
이 문제의 전체 시나리오와 점검 체크리스트, 복구 순서, 모범 풀이는 Pro 구독에서 열립니다.
먼저 볼 것
점검 체크리스트
복구와 재발 방지
같이 보면 좋은 질문
현장에서 본 비슷한 케이스