-
비즈인사이더 플러스의 다양한 검색 지원_인스피언Technology/로그관리 및 분석(SIEM) 2022. 9. 14. 10:30
안녕하세요. 인스피언입니다.
통합로그관리 솔루션 Bizinsider PLUS(비즈인사이더 플러스)는 뛰어난 성능과 다양한 기능을 갖고 있습니다.
그 중에서 오늘은 다양한 검색 지원에 대해 알아보도록 하겠습니다.
일반 사용자 모드
비즈인사이더 플러스는 일반 사용자부터 전문가까지 사용할 수 있도록 편리한 검색 기능을 제공합니다.
일반 사용자 모드에서는 로그 유형별 검색 필드를 UI에 입력하여, 검색된 결과를 하나의 화면에서 전체 조회할 수 있습니다.
일반 사용자 모드에서 데이터 분석을 하는데 부족함을 느끼신다면, 전문가를 위한 검색 지원도 있습니다.
고급 사용자 모드
잠깐 비즈인사이더 플러스의 고급 사용자 모드를 이미지로 보겠습니다.
① 검색 쿼리입니다.
② 검색 시작/정지/다운로드 등의 각종 검색 도구를 확인 할 수 있습니다.
③ 검색 결과에 대한 분석 도구로 이벤트/통계데이터/시각화를 볼 수 있습니다.
④ 시간 단위 검색 결과가 나오는 부분입니다.
⑤ 조회 필드를 선택하게 되어 있습니다.
⑥ 검색 결과 화면을 보여줍니다.
고급 사용자 모드에서는 분석 쿼리(Query) 기반의 데이터 검색, 통계, 시각화 기능을 제공합니다.
쿼리의 사용성을 높이기 위해 자주 사용하는 쿼리에 대한 즐겨찾기 및 히스토리 기능도 제공되므로, 전문가 모드더라도 편하게 볼 수 있습니다.
전문가를 위한 다양한 쿼리 언어도 제공됩니다.
쿼리를 이용한 검색 후, 결과를 단계적인 커맨드 연결(Pipe)을 통해 실시간 분석 쿼리 수행이 가능합니다.
Top N, Group By(특정 컬럼 그룹화) 와 같은 집계적 커맨드 외 다양한 커맨드도 지원합니다.
또한 쿼리 결과의 데이터가 검색 조건으로 추가되어 수행되는 Sub Search 쿼리 기능도 제공합니다.
전문가 사용자 모드에서 제공하는 쿼리를 이용한 검색 결과는 통계 또는 시각화를 통해서 빠르게 이상 데이터에 접근할 수 있습니다.
시각화에서 이상 지점을 선택하면, 재 검색 버튼을 통해 이상 지점의 원시 데이터에 빠르게 접근합니다.
데이터 통계화 및 가시화
데이터에 대한 검색 과정에서 확정된 데이터는 향후 분석, 리포팅, 시각화를 위해 재사용됩니다.
검색화면에서 "통계", "리포트 설정" 버튼을 클릭하면, 해당 쿼리를 이용한 "통계치 자동생성", "시각화 그래프"를 저장할 수 있습니다.
검증된 시각화 결과 저장으로 "대시보드"에서 해당 데이터를 재사용할 수도 있습니다.
비즈인사이더 플러스(Bizinsider PLUS)에 대해 더 궁금하시다면, 언제든지 홈페이지나 카카오톡으로 문의주세요.
'Technology > 로그관리 및 분석(SIEM)' 카테고리의 다른 글
통합로그관리 솔루션 비즈인사이더 플러스의 뛰어난 로그 분석_인스피언 (0) 2022.11.23 학교 운영에 딱 맞는 로그 관리 '비즈인사이더 플러스'_인스피언 (0) 2022.10.26 로그 수집과 로그 저장_인스피언 (0) 2022.08.03 공공기관에서 선택하는 통합로그관리 솔루션_인스피언 (0) 2022.06.28 병원에서 도입하는 통합로그관리 솔루션_인스피언 (0) 2022.05.13