LogParser의 문자열 처리 - 2nd

로그온 사용자, 유형별 발생 현황.

사용자와 로그온 유형 정보를 합치고 싶다.

좀 더 보기 좋게 구분.

이런 경험들이 쌓이고 모이면 엘라스틱도,

스플렁크도 쉬워진다.

빅데이터/인공지능이 유행하기 전부터 로그를 한 줄, 한 줄 읽어보고 싶은 욕구를 느꼈다면, VIM/grep 등을 이용해서 더 읽기 쉬운 형태로, 계산이 가능한 형태로 정제를 시도해봤다면, 친숙한 오피스 툴(엑셀?)이나 더 전문적인 데이터 계산툴(SQL?)을 사용해봤다면 충분히 잘 할 수 있다. 데이터 분석의 기본 원리는 그대로인 채 툴만 바뀌었으니까 - 엘라스틱서치로 알아보는 이상징후 분석^4th

관련 글

• LogParser의 문자열 처리
• LogParser의 파일 연동
• URL, HEX, BASE64 디코딩