앱 관리

개요

앱은 대시보드, 수집기, 파서, 탐지 시나리오, 데이터셋 등 보안관제에 필요한 구성 요소를 하나의 패키지로 묶어 배포하는 단위입니다. 앱을 설치하면 각 구성 요소를 개별적으로 설정할 필요 없이, 특정 데이터 원천(방화벽, EDR, 클라우드 서비스 등)에 대한 수집-탐지-분석-대시보드 파이프라인을 한 번에 구성할 수 있습니다.

예를 들어 방화벽 앱을 설치하면, 해당 방화벽 로그를 수집하는 수집 모델과 파서, 주요 이벤트를 탐지하는 실시간 탐지 및 배치 탐지 시나리오, 탐지 결과를 요약하는 대시보드가 함께 배포됩니다.

앱 설치 파일(확장자 .app)은 로그프레소 스토어(회원 가입 필요)에서 다운로드할 수 있습니다.

앱을 설치하고 관리하려면 관리자 권한이 필요합니다. 관리자를 포함한 모든 사용자는 설치된 앱 목록을 조회할 수 있습니다.

앱 빠른 실행

사이드바에서 앱을 클릭하면 빠른 실행 패널이 열립니다. 이 패널에서는 활성화된 앱 목록을 확인하고 원하는 앱을 바로 실행할 수 있습니다.

앱 카드를 클릭하면 해당 앱이 실행되고 웹 콘솔이 앱 전용 메뉴로 전환됩니다.
검색 도구를 사용하여 특정 앱을 찾을 수 있습니다.
앱 관리를 클릭하면 앱 관리 화면으로 이동합니다.
을 클릭하면 앱 목록을 갱신합니다.

Note

빠른 실행 패널에는 활성화된 앱만 표시됩니다. 현재 실행 중인 앱은 목록에서 제외됩니다.

앱 관리 화면

앱 관리 화면에서는 앱의 설치, 활성화/비활성화, 제거 등 전체 관리 작업을 수행할 수 있습니다. 앱 관리 화면에 접근하는 방법은 다음과 같습니다:

빠른 실행 패널에서 앱 관리를 클릭
주소 표시줄에 /apps 경로를 직접 입력

앱 관리 화면에서는 설치된 앱 목록을 카드 형태로 조회할 수 있습니다. 앱 목록은 활성화된 앱과 비활성 앱 두 그룹으로 나뉘어 표시됩니다.

각 앱 카드에는 다음 정보가 표시됩니다:

앱 아이콘: 앱을 식별하는 아이콘
앱 이름: 앱의 이름. 이름이 길면 말줄임표로 표시되며, 커서를 올리면 전체 이름을 확인할 수 있습니다.
버전: 앱의 설치된 버전
설명: 앱에 대한 간략한 설명

앱 목록에서 특정 앱을 찾으려면 도구 모음에 있는 검색 도구를 사용하세요.

설치된 앱이 없으면 로그프레소 스토어로 이동할 수 있는 안내 화면이 표시됩니다.

목록 다운로드

앱 목록을 파일로 다운로드하려면 도구 모음에서 를 클릭하세요. 다운로드 파일에는 이름, 설명, 버전, 활성화 상태, 마지막 빌드 날짜 항목이 포함됩니다.

목록 새로 고침

앱 목록을 최신 정보로 조회하려면 도구 모음에서 을 클릭하세요.

앱 설치

앱을 설치하려면,

앱 관리 화면의 도구 모음에서 설치를 클릭하세요.
앱 설치 마법사 대화상자에서 앱 파일을 선택하세요.
- 파일 선택을 클릭한 다음 앱 파일(.app)을 선택하거나, 앱 파일을 대화상자에 끌어다 놓으세요.
업로드를 클릭하면 앱 파일이 서버에 업로드됩니다. 업로드 진행률이 표시됩니다.
- 업로드를 취소하려면 취소를 클릭하세요.
업로드가 완료되면 자동으로 앱 설치가 시작됩니다. 클러스터 환경에서는 각 노드별 설치 진행률이 표시됩니다.
- 설치가 진행 중일 때 취소를 클릭하면 설치가 중단됩니다.
모든 노드에 앱이 설치되면 대화상자가 자동으로 닫힙니다. 앱은 설치와 동시에 자동으로 활성화되며, 앱 목록의 활성화된 앱 그룹에 해당 앱의 카드가 나타납니다.

설치 시 주의사항

업로드한 앱 파일의 상태에 따라 다음과 같은 안내가 표시될 수 있습니다:

동일 버전이 이미 설치된 경우: 이미 설치되어 있다는 메시지가 표시됩니다. 확인을 클릭하면 기존 앱을 덮어쓰고 재설치합니다.
다른 버전이 이미 설치된 경우: 버전이 다르다는 메시지가 표시됩니다. 확인을 클릭하면 업로드한 버전으로 재설치합니다.
내장 앱 또는 CLI로 설치된 앱인 경우: 다른 방법으로 이미 설치된 앱이라는 메시지가 표시됩니다.
매니페스트가 유효하지 않은 경우: 앱 파일의 매니페스트 검증에 실패했다는 메시지가 표시됩니다.
앱 파일이 유효하지 않은 경우: 앱 파일 검증에 실패했다는 메시지가 표시됩니다.
의존성이 해결되지 않은 경우: 앱이 필요로 하는 다른 앱이나 구성 요소가 설치되어 있지 않다는 메시지가 표시됩니다.
설치 중 오류가 발생한 경우: 타임아웃, 연결 오류, 디스크 공간 부족, 의존성 오류 등 원인에 따른 오류 메시지가 표시됩니다.

Caution

출처를 신뢰할 수 있는 앱만 이용하세요. 로그프레소는 로그프레소 스토어(https://logpresso.store)를 통해서 앱을 제공합니다.

앱 활성화/비활성화

사용자가 앱을 사용하려면 앱이 활성화되어 있어야 합니다. 앱을 비활성화하면 해당 앱이 제공하는 대시보드, 탐지 시나리오 등의 구성 요소가 동작하지 않습니다.

앱을 활성화하거나 비활성화하려면,

앱 카드 오른쪽 위에 있는 를 클릭하세요.
메뉴에서 활성화 또는 비활성화를 클릭하세요.

활성화 상태가 변경되면 앱 카드가 해당 그룹(활성화된 앱/비활성 앱)으로 이동합니다.

앱 실행

앱을 실행하면 웹 콘솔의 메뉴가 해당 앱 전용 메뉴로 전환됩니다. 앱이 제공하는 대시보드와 기능에 집중하여 작업해야 할 때 유용합니다.

앱을 실행하려면,

활성화된 앱 카드 오른쪽 위에 있는 를 클릭하세요.
메뉴에서 실행을 클릭하세요.
확인 대화상자에서 확인을 클릭하세요. 웹 콘솔이 해당 앱의 메뉴로 전환됩니다.

실행 중인 앱을 종료하고 기본 메뉴로 돌아가려면,

실행 중인 앱 카드 오른쪽 위에 있는 를 클릭하세요.
메뉴에서 실행 중지를 클릭하세요. 웹 콘솔이 기본 메뉴로 전환됩니다.

Note

비활성화된 앱은 실행할 수 없습니다. 앱을 실행하려면 먼저 활성화하세요.

앱 재설치

클러스터를 재구성한 경우, 앱이 설치되지 않은 노드가 있을 수 있습니다. 앱을 재설치하면 앱이 설치되어 있지 않은 노드에도 앱이 설치됩니다.

앱을 재설치하려면,

앱 카드 오른쪽 위에 있는 를 클릭하세요.
메뉴에서 재설치를 클릭하세요.
이후 과정은 앱 설치와 동일합니다.

앱 제거

더 이상 사용하지 않는 앱을 제거하려면,

앱 카드 오른쪽 위에 있는 를 클릭하세요.
메뉴에서 제거를 클릭하세요.

앱 제거 대화상자에서 제거할 앱이 맞는지 확인하세요.

앱과 함께 설치된 객체를 모두 삭제하려면 앱과 함께 설치된 객체 모두 제거를 선택하세요. 이 옵션을 선택하면 삭제 대상 객체가 상위 메뉴별로 표시됩니다:

상위 메뉴	삭제 대상
대시보드	대시보드, 위젯
수집기	파서, 로그 스키마, 수집 모델, 수집기
분석	데이터셋
정책	실시간 탐지, 배치 탐지, 위협 인텔리전스, 행위 프로파일, 네트워크 대역, 포트 그룹, 패턴 그룹
설정	접속 프로파일, AI 프롬프트

제거를 클릭하세요. 제거하지 않으려면 취소를 클릭하세요.