node-behavior

정책 동기화 모듈을 통해 수집 노드에 다운로드된 행위 프로파일 데이터를 조회합니다.

명령어 속성

문법

옵션

guid=STR

행위 프로파일 GUID (name과 함께 사용할 수 없음). 지정하면 해당 프로파일의 데이터를 조회하고, 생략하면 모든 행위 프로파일 목록을 조회합니다.

name=STR

행위 프로파일 이름 (guid와 함께 사용할 수 없음). 지정하면 해당 프로파일의 데이터를 조회하고, 생략하면 모든 행위 프로파일 목록을 조회합니다.

출력 필드

guid와 name 옵션을 모두 생략한 경우 (프로파일 목록 조회):

guid 또는 name 옵션을 지정한 경우 (프로파일 데이터 조회):

오류 코드

파싱 오류

런타임 오류

해당 사항 없음

설명

node-behavior 명령어는 분석 노드에서 정책 동기화를 통해 수집 노드에 배포된 행위 프로파일 데이터를 조회합니다.

guid와 name 옵션을 모두 생략하면 수집 노드에 동기화된 모든 행위 프로파일의 메타데이터 목록을 조회합니다. guid 또는 name 옵션을 지정하면 해당 프로파일에 저장된 개별 데이터 레코드를 조회합니다. 프로파일 데이터의 출력 필드는 각 행위 프로파일에 정의된 키 필드에 따라 달라집니다.

name 옵션으로 GUID 대신 행위 프로파일의 이름을 지정할 수 있습니다. 두 옵션을 동시에 지정하면 오류가 발생하며, name으로 지정한 이름이 존재하지 않거나 여러 프로파일에서 중복되는 경우에도 오류가 발생합니다.

이 명령어는 수집 노드에서 실행되므로, 수집 노드에 동기화된 행위 프로파일 데이터의 상태를 확인하는 용도로 사용합니다.

사용 예

1. 행위 프로파일 목록 조회

   node-behavior
   

   수집 노드에 동기화된 모든 행위 프로파일의 메타데이터를 조회합니다.

2. 특정 행위 프로파일 데이터 조회

   node-behavior guid=550e8400-e29b-41d4-a716-446655440000
   

   지정된 GUID의 행위 프로파일에 저장된 데이터를 조회합니다.

3. 이름으로 행위 프로파일 데이터 조회

   node-behavior name=web_attacker_profile
   

   지정된 이름의 행위 프로파일에 저장된 데이터를 조회합니다.

변경 이력