Notice
Recent Posts
Recent Comments
Link
| 일 | 월 | 화 | 수 | 목 | 금 | 토 |
|---|---|---|---|---|---|---|
| 1 | 2 | 3 | 4 | |||
| 5 | 6 | 7 | 8 | 9 | 10 | 11 |
| 12 | 13 | 14 | 15 | 16 | 17 | 18 |
| 19 | 20 | 21 | 22 | 23 | 24 | 25 |
| 26 | 27 | 28 | 29 | 30 | 31 |
Tags
- Kibana
- ssh key 배포
- ansible
- centos 8
- 한글가이드
- GitLab
- proxycfg
- Windows
- docker
- miniconda
- G-suite
- bash
- elastic stack
- application security
- xe guest utilities
- Elasticsearch
- endpoint security
- XCP-ng
- Proxy
- ELASTIC
- freebsd
- 보안양파
- 로그인불가
- macos
- pfsense
- x-pack
- Kibana server is not ready yet
- hardening
- PlayBook
Archives
- Today
- Total
선 밖에 선 자유인
Graylog SonicWall 장비 log inpurt date convert 에러 관련 본문
graylog input에 SonicWall 장비용 content pack을 적용하면 아래와 같은 에러가 발생하여 graylog의 시스템 로그가 폭증함
ERROR [Extractor] Could not apply converter [date] of extractor [4adc6467-3f78-427a-8fd1-39fc5a544c6f].
java.lang.IllegalArgumentException: Invalid format: "id=firewall sn=XXXXXXXX time..."
at org.joda.time.format.DateTimeFormatter.parseDateTime(DateTimeFormatter.java:945) ~[graylog.jar:?]
at org.joda.time.DateTime.parse(DateTime.java:160) ~[graylog.jar:?]
at org.graylog2.inputs.converters.DateConverter.convert(DateConverter.java:79) ~[graylog.jar:?]
...
이때 해당 input의 아래 "Garbage Cleanup and KVP" extractor 에서 date의 convert 설정을 비활성화해 주면 됨
Comments