Notice
Recent Posts
Recent Comments
Link
| 일 | 월 | 화 | 수 | 목 | 금 | 토 |
|---|---|---|---|---|---|---|
| 1 | 2 | 3 | 4 | 5 | ||
| 6 | 7 | 8 | 9 | 10 | 11 | 12 |
| 13 | 14 | 15 | 16 | 17 | 18 | 19 |
| 20 | 21 | 22 | 23 | 24 | 25 | 26 |
| 27 | 28 | 29 | 30 |
Tags
- application security
- xe guest utilities
- XCP-ng
- PlayBook
- pfsense
- bash
- elastic stack
- Elasticsearch
- Kibana server is not ready yet
- endpoint security
- Windows
- ssh key 배포
- GitLab
- proxycfg
- Proxy
- macos
- 한글가이드
- 보안양파
- 로그인불가
- centos 8
- G-suite
- Kibana
- ansible
- miniconda
- docker
- freebsd
- hardening
- ELASTIC
- x-pack
Archives
- Today
- Total
선 밖에 선 자유인
Graylog SonicWall 장비 log inpurt date convert 에러 관련 본문
graylog input에 SonicWall 장비용 content pack을 적용하면 아래와 같은 에러가 발생하여 graylog의 시스템 로그가 폭증함
ERROR [Extractor] Could not apply converter [date] of extractor [4adc6467-3f78-427a-8fd1-39fc5a544c6f].
java.lang.IllegalArgumentException: Invalid format: "id=firewall sn=XXXXXXXX time..."
at org.joda.time.format.DateTimeFormatter.parseDateTime(DateTimeFormatter.java:945) ~[graylog.jar:?]
at org.joda.time.DateTime.parse(DateTime.java:160) ~[graylog.jar:?]
at org.graylog2.inputs.converters.DateConverter.convert(DateConverter.java:79) ~[graylog.jar:?]
...
이때 해당 input의 아래 "Garbage Cleanup and KVP" extractor 에서 date의 convert 설정을 비활성화해 주면 됨
Comments