​

Syslog를 통해 보안 장비로 전달하기

​

적용 순서

​

1. 실습용 Syslog 수신기 실행

python3 - <<'PY'
import socket
s = socket.socket(socket.AF_INET, socket.SOCK_DGRAM)
s.bind(("0.0.0.0", 5514))
print("Listening UDP/5514; Ctrl+C to stop", flush=True)
while True:
    data, addr = s.recvfrom(65535)
    print("FROM", addr, "PAYLOAD", data.decode("utf-8", errors="replace"), flush=True)
PY

​

2. Destination 설정

1. Destinations → Create (/destinations)를 엽니다.
2. Name = Lab Syslog UDP, Type = SYSLOG_UDP로 선택합니다.
3. Host에 실제 수신 IP, Port = 5514를 입력하고 저장합니다.
4. 리스트에 Destination이 있는지 확인합니다. 설정 저장만으로 UDP 수신 성공은 아닙니다.

​

3. Stream과 Route 구성

1. Webhook Connector를 준비합니다.
2. /streams/new에서 Connect → Sample & Record Selection을 진행하고 가상 샘플 {"id":"syslog-001","message":"hello syslog","severity":"low"}에서 레코드가 추출되는지 확인합니다.
3. Destinations에서 Lab Syslog UDP를 선택합니다.
4. Route Processing에서 기본 Transform, Route Delivery 설정 및 지원되는 포맷 Preview를 확인합니다.
5. Deploy 차단 조건을 해결하고 저장/배포 후 필요하면 Stream을 실행합니다.

​

4. 실제 전송 결과 검증

curl --fail-with-body -X POST "$CONTROL_RECEIVER_URL" \
  -H 'Content-Type: application/json' \
  --data '{"id":"syslog-001","message":"hello syslog","severity":"low"}'

​

실패 시

• UDP 미수신: 네트워크 방화벽/포트/호스트 IP/Route Enabled를 확인합니다.
• Logs는 성공이나 SIEM 미수집: SIEM 파서·인덱싱 여부를 별도로 확인합니다.
• 암호화 필요: 프로덕션 데이터에는 SYSLOG_TLS와 정상 인증서를 구성하고 이 실습의 평문 UDP를 그대로 사용하지 않습니다.