시나리오
A SIEM parser update normalizes timestamps while one legacy correlation still keys off the pre-normalized hostname field and silently stops …
SIEM 파서 갱신이 타임스탬프를 정규화하는데 레거시 상관 하나가 정규화 이전 hostname 필드를 계속 키로 써 이벤트 연결을 멈춤 (단계적 폐기 중)
Security 원문 시나리오에서 Resource Exhaustion 신호를 기준으로 근본 원인과 안전한 복구 방향을 정리하는 문제입니다.
단서
구독하면 이어서 볼 수 있어요
이 문제의 전체 시나리오와 점검 체크리스트, 복구 순서, 모범 풀이는 Pro 구독에서 열립니다.
먼저 볼 것
점검 체크리스트
복구와 재발 방지
같이 보면 좋은 질문
현장에서 본 비슷한 케이스