Collector
수집 · 파싱 · 버퍼 · 압축
From PALOLOG to Ai-eXlog
특정 장비의 로그 관리에서
통합 로그 인텔리전스로.
Ai-eXlog는 기존 Palo Alto 전용 구성 로그 장비에서 대용량 수집·저장·검색 경험을 계승합니다. 현재의 Palo Alto 방화벽 전용 구성 로그 운영 기반을 바탕으로, 보안장비·네트워크장비·서버·애플리케이션 로그까지 단계적으로 확장합니다.
현재 기반Palo Alto 전용 구성 로그 수집·분석
확장 방향멀티 벤더·서버·애플리케이션
향후 가치AI 기반 이상 징후·운영 인사이트
INTEGRATED LOG PIPELINE
Palo Alto 전용 구성Traffic · Threat · System · URL
보안·네트워크 장비Firewall · VPN · IDS/IPS
서버·애플리케이션System · Access · Event
Analyzer
검색 · 통계 · 이벤트 분석
Dashboard
Search
Archive / Export
AI Insight
Data life-cycle management
로그의 발생부터 활용까지,
하나의 관리 흐름으로 연결합니다.
제안서의 수집·저장·분석·폐기 구조를 기반으로, 보안 운영과 감사 대응에 필요한 로그 라이프사이클을 체계화합니다.
수집
Syslog, HTTPS 등 환경에 맞는 수집 경로로 로그를 연결합니다.
정규화·저장
로그 유형을 구분하고, 검색과 보관에 적합한 형태로 축적합니다.
검색·분석
조건 검색, 통계, 이벤트 분석으로 운영 현황을 빠르게 확인합니다.
아카이빙·반출
보존 정책과 감사 목적에 맞춰 안전한 보관과 반출을 지원합니다.
Expandable collection
Palo Alto 로그 경험을 기반으로
수집 범위를 넓혀갑니다.
초기에는 팔로알토 로그의 자동 분류와 분석에 집중하고, 고객 환경에 맞춰 다양한 로그 소스를 통합하는 구조로 확장합니다.
CURRENT FOUNDATION
Palo Alto 방화벽 전용 구성
Traffic, Threat, System, URL Filtering, GlobalProtect 등 주요 보안 로그의 수집·구분·분석 기반을 제공합니다.
- Syslog 기반 연동
- 로그 유형별 자동 분류
EXPANSION
보안·네트워크 장비
차세대 방화벽, VPN, IDS/IPS 등 이기종 장비 로그를 통합 모니터링 대상으로 확장합니다.
- 멀티 벤더 수집 구조
- 장비별 이벤트 가시화
EXPANSION
서버·애플리케이션
시스템 이벤트, 접근 기록, 애플리케이션 로그를 운영 분석의 데이터 기반으로 연결합니다.
- 운영·감사 로그 축적
- 서비스 이상 징후 분석 기반
Core capabilities
수집기와 분석기를 분리해
안정적인 로그 운영 구조를 만듭니다.
대용량 로그 처리와 검색·분석을 분리해, 운영 환경의 부하를 고려한 확장 가능한 플랫폼 구조를 지향합니다.
01 COLLECTOR
수집 엔진
여러 로그 소스를 안정적으로 수집하고, 파싱·버퍼관리·압축·저장 과정을 관리합니다.
Batch 처리ParserQueue오류 처리
02 ANALYZER
분석 엔진
수집된 로그를 검색·통계·이벤트 처리·시각화로 연결해 빠른 분석을 지원합니다.
검색 SQL대시보드통계Export
03 OPERATIONS
운영 화면
로그 수집 현황, 장비별 상태, 시간·일·월 단위 통계와 이벤트를 한 화면에서 확인합니다.
모니터링필터링리포트감사 대응
AI expansion roadmap
Ai-eXlog가 향하는
통합 운영 인사이트
로그를 저장하는 플랫폼을 넘어, 축적된 데이터에서 위험과 운영 이슈를 먼저 읽어내는 AI 분석 환경으로 확장합니다.
Palo Alto 로그 분석
기존 방화벽 로그 수집·검색·대시보드 운영 경험을 고도화합니다.
멀티 벤더 통합
보안·네트워크 장비 로그를 하나의 분석 기준으로 연결합니다.
서버·서비스 로그 확장
서버와 애플리케이션의 운영 이력까지 분석 데이터로 축적합니다.
AI 이상 징후 분석
반복 패턴, 위협 이벤트, 운영 이상 징후를 빠르게 파악하는 방향으로 확장합니다.
보안 로그→운영 로그→통합 분석 데이터→AI 운영 인사이트