---
sourceDocument: 호주 보안 관리
sourceDocumentLink: https://servicenow-prod.fluidtopics.net/r/ko-KR/security-management

 Release :

    - australia

ft:locale :

    - ko-KR

ft:publication_title :

    - 호주 보안 관리

ft:clusterId :

    - security

bundleId :

    - security

workflow :

    - Technology


---

# 로그 데이터 가져오기 플로우

# 로그 데이터 가져오기 플로우 {#ariaid-title1}

* 릴리스 버전: Australia
* 
* 업데이트 날짜 2026년 03월 12일
* 
* ![](https://www.servicenow.com/docs/portal-asset/ico-clock) 소요 시간: 3분

, , 및 활성화된 경우 보안 인시던트 응답보안 인시던트의 옵저버블에 대한 소스 IP가 변경되면 보안 운영 Palo Alto Networks - 로그 데이터 가져오기 플로우가 자동으로 실행됩니다.Palo Alto Networks - Firewall위협 인텔리전스

## 시작하기 전에

필요한 역할: sn_si.analyst

## 이 태스크 정보

플로우를 실행하는 동안 방화벽 구성 정보가 데이터베이스에서 검색되고 API 키가 방화벽에서 검색됩니다. 로그 가져오기 작업은 방화벽에서 검색 쿼리를 큐에 대기시킵니다. 쿼리가 실행되면 방화벽에서 위협 로그 데이터를 검색하는 데 사용되는 작업 ID가 반환됩니다. 로그 데이터를 보안 인시던트에 XML 파일로 첨부합니다.그림 1. 보안 운영 Palo Alto Networks - 로그 데이터 가져오기 플로우

## 프로시저

1. 옵저버블이 포함된 보안 인시던트로 이동합니다.
2. 보안 인시던트 옵저버블 탭을 클릭합니다.
3. 소스 IP에서 IP 주소를 추가하거나 수정합니다.
4. 업데이트를 클릭합니다.  
   보안 운영 Palo Alto Networks - 로그 데이터 가져오기 플로우가 실행되고 보강된 위협 로그 데이터가 보안 인시던트에 첨부됩니다. 또한 이 정보는 구문 분석되어 데이터 보강 탭의 방화벽 로그 섹션에 표시됩니다.
{#get-threat-log-data__steps_j2f_cnd_bx}

## Palo Alto 방화벽 - 로그 작업 가져오기 {#ariaid-title2}

Palo Alto 방화벽: 로그 가져오기 플로우 작업은 방화벽에서 쿼리를 예약하여 로그를 검색하고 로그 데이터를 검색하는 데 사용되는 JobID를 반환합니다.

### 입력 변수

입력 변수는 작업의 초기 동작을 결정합니다.
{#fw-get-log__table_pgm_tfy_jr__entry__2}

| 변수 | 설명 |
|-|-|
| FirewallIpAddress \[문자열\] | 방화벽의 IP 주소입니다. 이 입력 변수는 필수입니다. |
| FirewallApiKey \[문자열\] | 방화벽의 API 액세스 키입니다. 이 입력 변수는 필수입니다. |
| FirewallLogType \[문자열\] | 검색할 로그 데이터의 유형입니다(위협으로 설정). 이 입력 변수는 필수입니다. |
| FirewallLogFilterQuery \[문자열\] | 방화벽에서 로그를 검색하기 위해 실행할 쿼리입니다. 이 입력 변수는 필수입니다. |
| LogDirection \[문자열\] | 로그에 가장 오래된 순서(뒤로) 표시할지 최신 항목의 첫 번째(앞으로) 순서로 표시할지 여부를 지정합니다. |
| LogNumber \[문자열\] | 검색할 로그 수를 지정합니다. |
| LogSkipCount \[문자열\] | 로그 검색을 수행할 때 건너뛸 로그 수를 지정합니다. |
[표 1. 입력 변수]

{#fw-get-log__table_pgm_tfy_jr}

### 출력 변수

출력 변수에는 후속 작업에서 사용할 수 있는 데이터가 포함되어 있습니다. 출력은 방화벽 구성의 데이터와 동적으로 생성된 데이터로 구성됩니다.
{#fw-get-log__table_bnj_jfy_jr__entry__2}

| 변수 | 설명 |
|-|-|
| QueuedJobID \[문자열\] | 방화벽에서 반환된 작업 ID입니다. |
| JobScheduled \[문자열\] | 작업이 방화벽으로 전송되었는지 여부를 지정합니다(성공 또는 실패). |
| 오류 \[문자열\] | 반환되는 모든 오류 |
[표 2. 출력 변수]

{#fw-get-log__table_bnj_jfy_jr}

## Palo Alto 방화벽 - 작업 데이터 작업 {#ariaid-title3}

Palo Alto 방화벽: 로그 가져오기 작업이 방화벽에 검색 쿼리를 큐에 대기시키고 작업이 실행되면 Palo Alto 방화벽: 작업 데이터 작업 작업이 방화벽에서 위협 로그 데이터를 검색합니다.

### 입력 변수

입력 변수는 작업의 초기 동작을 결정합니다. 모든 입력 필드는 필수입니다.
{#fw-job-data-action__table_pgm_tfy_jr__entry__2}

| 변수 | 설명 |
|-|-|
| FirewallIpAddress \[문자열\] | 방화벽의 IP 주소입니다. |
| FirewallApiKey \[문자열\] | 방화벽의 API 액세스 키입니다. |
| JobID \[문자열\] | 큐에 대기 중인 작업의 ID입니다. |
[표 3. 입력 변수]

{#fw-job-data-action__table_pgm_tfy_jr}

### 출력 변수

출력 변수에는 후속 작업에서 사용할 수 있는 데이터가 포함되어 있습니다. 출력은 방화벽 구성의 데이터와 동적으로 생성된 데이터로 구성됩니다.
{#fw-job-data-action__table_bnj_jfy_jr__entry__2}

| 변수 | 설명 |
|-|-|
| commandStatus \[문자열\] | 방화벽에서 데이터를 검색했는지 여부를 지정합니다(성공 또는 실패). |
| JobData \[문자열\] | 방화벽에서 수집된 데이터입니다. |
| 오류 \[문자열\] | 반환되는 모든 오류 |
[표 4. 출력 변수]

{#fw-job-data-action__table_bnj_jfy_jr}