이벤트 필터링
Audit logs 화면에서 검색·기간·민감 필터로 이벤트를 좁혀서 조회합니다. 각 요소의 위치는 감사 로그 조회 문서의 번호 주석(검색·기간=번호 2, 요약·추이=번호 3)을 참고하세요.
검색 (번호 2-1)
검색창에서 다음 속성으로 필터링하며, 여러 조건을 조합할 수 있습니다. 적용 중인 필터는 태그로 표시되어 개별/전체 제거할 수 있습니다.
| 필터 | 방식 |
|---|---|
| 행위자(TPN) · 대상(TRN) · 행위자 IP | 텍스트 입력(IP는 CIDR/와일드카드) |
| 액션 · 액션 동사(create/read/update/delete 등) | 선택 |
| 결과(Success / Fail / Denied) · 서비스 · 컴플라이언스 라벨 | 선택 |
key:value형식으로 쿼리 바에 직접 입력할 수도 있습니다.- 키워드 검색은 액션·행위자 ID/이름·대상 ID/이름·사유 필드를 대상으로 합니다.
- 초기화: 모든 필터 제거 + 시간 범위 24시간 + 민감 토글 해제로 되돌립니다.
기간 (번호 2-2)
30m · 1h · 6h · 24h · 7d · 30d 프리셋 중에서 고르거나, Period로 시작·종료 시각을 직접 지정합니다. 선택한 기간에 맞춰 요약 통계와 추이 차트, 목록이 함께 갱신됩니다.
민감 이벤트만 (번호 3-2)
요약 영역의 민감 이벤트만 토글을 켜면 민감 리소스 접근 등 민감 이벤트만 걸러서 보여줍니다. 보안 조사 시 실패(Failure)·민감 이벤트를 우선 확인합니다.