데이터 시각화 별거 아니다

1. non sshd 프로세스 이벤트의 ID 양식 파악을 위해 sshd 프로세스 이벤트 삭제.

2. 검사량을 줄이려면 중복을 제거해야 하는데, 시간 정보의 차이 때문에 제거되지 않는 중복을 막기 위해 프로세스 이전 정보 삭제.

3. 중복 제거.

4. for ID, for user ID, about user ID 양식 확인.

5. 원복 후 sshd 프로세스 이벤트의 ID 양식 파악을 위해 non sshd 프로세스 이벤트 삭제

6. 2와 같은 이유로 프로세스 이전 정보 삭제.

7. pid 차이 때문에 제거되지 않는 중복을 막기 위해 pid 정보 삭제

8. ip 차이 때문에 제거되지 않는 중복을 막기 위해 ip 정보 삭제

9. 포트 차이 때문에 제거되지 않는 중복을 막기 위해 포트 정보 삭제

10. 중복 제거.

11. for invalid user ID 양식 추가 확인

12. invalid user ID 양식 추가 확인

13. for ID 양식 예외처리 필요.

데이터 시각화가 별게 아니다. 기존 구조에서 잘 보이지 않는 정보를 잘 보이는 구조로 바꾸는 게 데이터 시각화.

 
관련 글

• 데이터 시각화 별거 아니다 - 2nd
• VIM 사용 설명서(secure 로그 분석)
• TA-linux_secure - 2nd
• Filebeat system 모듈