--- sourceDocument: 호주 보안 관리 sourceDocumentLink: https://servicenow-prod.fluidtopics.net/r/ko-KR/security-management Release : - australia ft:locale : - ko-KR ft:publication_title : - 호주 보안 관리 ft:clusterId : - security bundleId : - security workflow : - Technology --- # 통합을 위한 LogRhythm 추가 구성 # 통합을 위한 LogRhythm 추가 구성 {#ariaid-title1} * 릴리스 버전: Australia * * 업데이트 날짜 2026년 03월 12일 * * ![](https://www.servicenow.com/docs/portal-asset/ico-clock) 소요 시간: 2분 LogRhythm 통합 설정을 사용하여 사전 설정 시스템 및 문제 해결 속성을 요구 사항에 따라 수정합니다. ## 시작하기 전에 필요한 역할: sn_si.admin ## 프로시저 1. 다음으로 이동 모두LogRhythm 통합LogRhythm 통합 설정. 2. 요구 사항에 따라 시스템 속성을 구성합니다. 3. 양식에서 필드를 채웁니다. {#configure-system-and-troubleshooting-properties__table_zyg_fsn_ktb__entry__2} | 필드 | 설명 | |-|-| | 데이터가 ServiceNow 테이블에 저장되기 전에 필터가 적용됩니다. | 데이터가 ServiceNow 테이블에 저장되기 전에 필터를 적용할지 여부를 결정하는 옵션입니다. 기본적으로 값은 예로 설정됩니다. | | 하루에 최대 보안 인시던트를 작성할 수 있습니다. | 하루에 만들 수 있는 최대 보안 인시던트 수를 정의하는 옵션입니다. 기본적으로 이 값은 2000으로 설정됩니다. | | LogRhythm 주기적인 수집은 1000+ 경보일 수 있으므로 페이지 매김은 경보를 수집하는 데 사용됩니다. 페이지당 경보 수를 가져올 수 있는 페이지당 제한입니다. | 단일 페이지에서 검색할 최대 경보 수를 정의하는 옵션입니다. 기본적으로 이 값은 100으로 설정됩니다. | | 지정된 일수보다 오래된 "작업에 대한 소스" 테이블 기록을 삭제합니다. | 지정된 일수를 위반했을 때 소스 작업 테이블 기록을 삭제하는 옵션입니다. 기본적으로 이 값은 30으로 설정됩니다. | [표 1. LogRhythm 통합 시스템 속성] {#configure-system-and-troubleshooting-properties__table_zyg_fsn_ktb} 4. 요구 사항에 따라 문제 해결 속성을 구성합니다. 5. 양식에서 필드를 채웁니다. {#configure-system-and-troubleshooting-properties__table_mbv_rsn_ktb__entry__2} | 필드 | 설명 | |-|-| | 예약된 수집 디버그: 이렇게 하면 예약된 작업에서 수행하는 수집에 대한 디버그 수준 시스템 로그를 사용할 수 있습니다. 다음에서 LogRhythm경보/드릴다운 로그/이벤트를 가져오는 동안 예약된 수집에 의해 작성된 모든 메시지/예외를 기록합니다. | 예약된 작업에서 수행한 수집에 대해 디버그 수준 시스템 로그를 활성화하는 옵션입니다. 기본적으로 값은 아니요로 설정됩니다. | | 변환 맵 디버그: 변환 맵에 대한 디버그 수준 시스템 로그를 활성화합니다. 경보 임포트에서 보안 인시던트를 작성하는 동안 변환 맵에서 작성된 모든 메시지를 기록합니다. 또한 경보 임포트 테이블에서 UI 작업을 사용하여 변환 맵을 다시 실행했습니다. | 변환 맵에 디버그 수준 시스템 로그를 활성화하는 옵션입니다. 기본적으로 값은 아니요로 설정됩니다. | | 경보 프로파일에서 샘플 수집 디버그: 샘플 수집을 위한 디버그 수준 시스템 로그를 활성화합니다. 샘플이 수집되는 동안 생성된 모든 메시지가 기록됩니다. | 샘플 수집을 위한 디버그 수준 시스템 로그를 활성화하는 옵션입니다. 기본적으로 값은 아니요로 설정됩니다. | | 경보 프로파일에서 디버그 미리 보기: 알람 프로파일 미리 보기에 대한 디버그 수준 시스템 로그를 활성화합니다. 이는 샘플 경보에 대해 미리 보기가 렌더링되는 동안 작성된 모든 메시지를 기록합니다. | 경보 프로파일 미리 보기에 디버그 수준 시스템 로그를 활성화하는 옵션입니다. 기본적으로 값은 아니요로 설정됩니다. | | 아웃바운드 REST 호출 디버그: 이 속성을 활성화하면 에서 MID 서버 LogRhythm와 함께 또는 사용하지 않는 모든 REST 호출(요청 및 응답)에 대해 시스템 로그 테이블에 디버그 수준 로깅이 허용됩니다. | 에서 MID 서버를 LogRhythm사용하거나 사용하지 않는 모든 REST 호출에 대해 시스템 로그 테이블에서 디버그 수준 로깅을 활성화하는 옵션입니다. 기본적으로 값은 아니요로 설정됩니다. | [표 2. LogRhythm 통합 문제 해결 속성] {#configure-system-and-troubleshooting-properties__table_mbv_rsn_ktb} 6. 저장을 클릭합니다. * **[스크립트 편집기를 사용하여 값 서식 지정 LogRhythm](https://servicenow-prod.fluidtopics.net/NTmS5wLUta_VdS2xSDm78A)** 끌어온 경보 값에서 직접 매핑된 필드와 수동으로 입력하는 경보 값 외에도 스크립트 편집기를 사용하여 매핑 단계(선택 사항) 중에 보안 인시던트의 필드 값에 대한 서식을 지정할 수 있습니다. * **[LogRhythm에 대한 경보 프로파일 복사](https://servicenow-prod.fluidtopics.net/bFoZvKBOZhF38QBvNEG9eg)** 새 경보 프로파일을 생성하는 대신 기존 프로파일 및 관련 설정을 복사합니다. 다양한 유형의 알람에 대해 여러 알람 프로파일을 생성하고 기존 프로파일의 설정을 재사용하려는 경우 알람 프로파일을 복사하여 시간을 절약할 수 있습니다. 이 프로세스는 선택 사항입니다. * **[LogRhythm에 대한 자동 경보 종결 비활성화](https://servicenow-prod.fluidtopics.net/GAjIUNI40L0ZIKC8TwZoow)** 웹 콘솔에서 보안 인시던트 종결 정보를 더 이상 확인하지 않으려면 자동 경보 종결 기능을 비활성화합니다 LogRhythm . 비활성화되면 ServiceNow AI Platform 웹 콘솔 내에서 LogRhythm 경보가 더 이상 닫히지 않습니다. 이 프로세스는 선택 사항입니다. * **[드릴다운 이벤트 보기 LogRhythm](https://servicenow-prod.fluidtopics.net/sn1OILfbyxrEK1ExG1pIZA)** 보안 인시던트의 경보에 대한 LogRhythm 관련 원시 또는 기본 이벤트를 봅니다. **이전 주제:** [경보에 대한 LogRhythm 추가 옵션](https://servicenow-prod.fluidtopics.net/qLC8LtRKfBWBqEFEIJcQlA "엔터프라이즈 통합을 LogRhythm 통해 보안 인시던트에 따라 경보를 LogRhythm 자동으로 업데이트하거나 종결할 수 있습니다.") **다음 주제:** [스크립트 편집기를 사용하여 값 서식 지정 LogRhythm](https://servicenow-prod.fluidtopics.net/NTmS5wLUta_VdS2xSDm78A "끌어온 경보 값에서 직접 매핑된 필드와 수동으로 입력하는 경보 값 외에도 스크립트 편집기를 사용하여 매핑 단계(선택 사항) 중에 보안 인시던트의 필드 값에 대한 서식을 지정할 수 있습니다.")