실시간 검색을 사용하여 DNS Protection 데이터 쿼리

위협 분석 센터의 실시간 검색을 사용하여 DNS Protection 데이터를 쿼리할 수 있습니다. Live Discover를 사용하면 SQL 쿼리를 사용하여 로그 및 보고서 의 보고서보다 더 세분화된 데이터를 가져올 수있습니다. 예를 들어 정책 작업, 도메인 또는 위치별 DNS 쿼리 수와 같은 DNS Protection 데이터를 쿼리할 수 있습니다.

DNS Protection용 실시간 검색을 사용하려면 위협 분석 센터 > 실시간 검색 으로 이동하고 DNS Protection를 클릭합니다. Live Discover에는 DNS Protection용 Data Lake 쿼리가 기본 제공됩니다. 이러한 쿼리를 사용하거나 편집하거나 새 쿼리를 만들 수 있습니다. 이러한 쿼리를 편집하거나 새 쿼리를 만들려면 디자이너 모드를 설정합니다.

라이브 디스커버를 사용하는 방법에 대한 자세한 내용은 Live Discover를 참조하십시오.

Data Lake 스키마

사용 가능한 테이블 및 데이터에 대한 자세한 내용은 스키마 뷰어에서 Data Lake 스키마를 확인할 수 있습니다.

스키마 뷰어를 열려면 다음을 수행합니다.

1. 위협 분석 센터 > 실시간 검색 으로 이동하고 DNS Protection 를 클릭합니다.
2. 디자이너 모드가 켜져 있는지 확인합니다.

3. 의 섹션에서 다음 작업을 수행할 수 있습니다.

   • 쿼리를 편집하려면 편집할 쿼리를 선택하고 편집 을클릭합니다.
   • 새 쿼리를 생성하려면 새 쿼리 만들기를 클릭합니다.

4. SQL 대화 상자의 오른쪽 위 모서리에서 스키마를 클릭합니다.

   

   스키마 뷰어가 새 탭에서 열립니다.

5. DNS Protection의 경우 데이터 레이크 드롭다운 목록에서 방화벽을 선택합니다.

   

   현재 DNS Protection 필드 이름은 방화벽 테이블(xgfw_data)에 포함되어 있습니다.

DNS Protection 필드 이름

다음 표에서는 Data Lake의 DNS Protection 필드 이름을 설명합니다.