node-pattern-group

정책 동기화 모듈을 통해 수집 노드에 다운로드된 패턴 그룹 데이터를 조회합니다.

명령어 속성

문법

옵션

guid=STR

패턴 그룹 GUID (name과 함께 사용할 수 없음). 지정하면 해당 패턴 그룹에 포함된 패턴 항목을 조회합니다. 생략하면 모든 패턴 그룹의 요약 목록을 조회합니다.

name=STR

패턴 그룹 이름 (guid와 함께 사용할 수 없음). 지정하면 해당 패턴 그룹에 포함된 패턴 항목을 조회합니다. 생략하면 모든 패턴 그룹의 요약 목록을 조회합니다.

출력 필드

guid 또는 name 옵션을 지정한 경우:

guid와 name 옵션을 모두 생략한 경우:

오류 코드

파싱 오류

런타임 오류

해당 사항 없음

설명

node-pattern-group 명령어는 정책 동기화 모듈을 통해 분석 노드에서 수집 노드로 다운로드된 패턴 그룹 데이터를 조회합니다.

guid 또는 name 옵션을 지정하면 해당 패턴 그룹에 포함된 개별 패턴 항목(표현식, 보조 표현식, 규칙)을 반환합니다. 두 옵션을 모두 생략하면 동기화된 모든 패턴 그룹의 요약 목록(이름, GUID, 패턴 수 등)을 반환합니다.

name 옵션으로 GUID 대신 패턴 그룹의 이름을 지정할 수 있습니다. 두 옵션을 동시에 지정하면 오류가 발생하며, name으로 지정한 이름이 존재하지 않거나 여러 그룹에서 중복되는 경우에도 오류가 발생합니다.

사용 예

1. 모든 패턴 그룹 목록 조회

   node-pattern-group
   

   수집 노드에 동기화된 모든 패턴 그룹의 요약 정보를 조회합니다.

2. 특정 패턴 그룹의 패턴 항목 조회

   node-pattern-group guid=550e8400-e29b-41d4-a716-446655440000
   

   지정한 GUID의 패턴 그룹에 포함된 패턴 항목을 조회합니다.

3. 이름으로 패턴 그룹의 패턴 항목 조회

   node-pattern-group name=sql_injection
   

   지정한 이름의 패턴 그룹에 포함된 패턴 항목을 조회합니다.

변경 이력