파이썬 보안 자동화실습 기록파이썬으로 만드는 보안 자동화 6편
로그 파일이 한 번 갈리자 실시간 탐지가 거기서 멈췄다
시그니처·슬라이딩 창 빈도·규칙 기반 세션 탐지를 tail 루프에 구성해 로그 19155줄을 흘려보낸 기록. 배치 실습과 탐지 방식이 달라진 범위를 구분하고, 탐지 지연·반복 경보·로그 회전 유실을 살폈다.
파이썬 보안 자동화실습 기록파이썬으로 만드는 보안 자동화 6편
시그니처·슬라이딩 창 빈도·규칙 기반 세션 탐지를 tail 루프에 구성해 로그 19155줄을 흘려보낸 기록. 배치 실습과 탐지 방식이 달라진 범위를 구분하고, 탐지 지연·반복 경보·로그 회전 유실을 살폈다.