테드폴허브 에서 주요정보(주요정보 변경 전후 데이터, 로그인 이력, SQL 감사, 테드폴허브 이벤트)의 데이터를 외부에 저장하도록 설정 할 수 있습니다. 또한, 설정 된 데이터를 삭제 주기에 외부로 이동데 로그 데이터는 데이터 삭제(년)에 따라 삭제할 수 있습니다.
현재는 Syslog를 지원합니다. 또는 테드폴디비허브 엔진디비에 직접 쿼리하여 데이터를 가져갈 수 있습니다.
...
이름 | 설명 | 필수여부 | 비고 |
---|---|---|---|
프로토콜 |
| Y | UDP, TCP를 선택 합니다. |
메시지 포멧 |
| Y | 지원 타입은 RFC_3164, RFC_5424, RFC_5425를 선택합니다. |
메시지 크기 | 보낼 메시지 최대 크기를 설정합니다. | Y | |
메시지가 크면 크기 만큼만 보냄 | '메시지 크기'에서 설정한 데이터보다 보낼 데이터가 클 경우 설정합니다. | Y | 선택하면 메시지 크기만큼만 보내고 선택하지 않는다면 보내지 않습니다. |
호스트 이름 | 테드폴디비허브 이름 혹은 시스템 아이디를 입력합니다. 일부 syslog 서버에서 제공하는 키를 입력합니다. | Y | |
프로그램 이름 | 보내는 프로그램 이름을 입력합니다. 브랜딩 제목을 입력할 수 있습니다. | Y | |
기본 설비 | 보내는 설비 정보를 선택하거나 입력할 수 있습니다. | Y | |
기본 심각도 | 보내는 정보의 심각도를 설정합니다. | Y | |
Syslog Host | Syslog 서버의 호스트 주소를 입력합니다. | ||
Syslog Port | Syslog 서버의 Port를 입력합니다. |
데이터 상세 내역은 다음과 같습니다.
타입 | 설명 | |
---|---|---|
변경 전후 데이터 | { | |
로그인 이력 | {"LOGIN_HISTORY": {"userInfo":"TadpoleHub root(root)","succes_yn":"YES","connet_time":"May 29, 2023 3:58:57 AM","fail_reason":"","login_ip":"127.0.0.1","seq":510}} | |
SQL 감사 | {"SQL_AUDIT": {"userInfo":"TadpoleHub root(root)","ipaddress":"127.0.0.1","operation_type":"DEVELOP","group_name":"engine","sql_data":"SELECT a.seq, CONCAT(b.name, \u0027(\u0027, b.email, \u0027)\u0027) AS userInfo, modify_time, before_data, after_data\n\tFROM change_history a,\n\t tadpole_user b\n\tWHERE \n\t\t\ta.modify_user \u003d b.seq\n/*--------------------// 자동복구 영역 //---------------------*/\n\n ","sql_type":"DML","db_seq":3,"startdateexecute":"May 29, 2023 4:00:48 AM","tdb_sql_head":"","schema_name":"tadpoledbhub","display_name":"Engine","message":"","dbms_type":"MySQL","tdb_result_code":200,"row":75,"t_relation_key":"1faeb9a5-a001-41cd-9c8d-2d30f7db26d7","seq":2782,"tdb_result_code_text":"성공","group_seq":2497} } | |
테드폴허브 이벤트 | {"TADPOLEHUB_EVENT": {"userInfo":"TadpoleHub root(root)","event_type":"ADMIN_LOOK","create_time":"2023-05-29 03:32:26","event_level":"INFO","description":"TadpoleHub root(root)가 사용자를 검색했습니다.","event_reason_type":501,"reason_type_text":"사용자 리스트 검색","auditor_comment":"","seq":1908,"auditor_view_yn":"NO"} } |