# FAQ **URL:** https://forum.logpresso.com/c/faq/7.md [최신](https://forum.logpresso.com/latest.md) · [카테고리](https://forum.logpresso.com/categories.md) · [태그](https://forum.logpresso.com/tags.md) --- ## [FAQ 카테고리 정보](https://forum.logpresso.com/t/faq/13)
**Author:** [@xeraph](https://forum.logpresso.com/u/xeraph)\ **댓글:** 0\ **마지막 업데이트:** [2월 2, 2025, 5:55오전 UTC](https://forum.logpresso.com/t/faq/13 "2025-02-02T05:55:39Z")
RFP, PoC의 통상적인 요구사항이나 빈번한 질문에 대한 답변을 정리합니다. --- ## [Logpresso Sonar 공식 지원 운영체제 (2026년 4월 기준)](https://forum.logpresso.com/t/logpresso-sonar-2026-4/164)
**Author:** [@ty.kim](https://forum.logpresso.com/u/ty.kim)\ **댓글:** 0\ **마지막 업데이트:** [4월 24, 2026, 6:58오전 UTC](https://forum.logpresso.com/t/logpresso-sonar-2026-4/164 "2026-04-24T06:58:50Z")
1. On-Premise 지원 운영체제 Logpresso Sonar는 RHEL, Rocky Linux를 공식 지원합니다. OS 권장 버전 지원 버전 Lifecycle Reference Red Hat Enterprise Linux (RHEL) 9 8 / 9 / 10 https://access.redhat.com/support/policy/updates/errata Roc… --- ## [사용자 접속 이력 및 수행 내역에 대한 감사 로그를 제공하는가?](https://forum.logpresso.com/t/topic/26)
**Author:** [@xeraph](https://forum.logpresso.com/u/xeraph)\ **댓글:** 3\ **마지막 업데이트:** [2월 4, 2025, 6:02오전 UTC](https://forum.logpresso.com/t/topic/26 "2025-02-04T06:02:28Z")
로그프레소 클라우드 및 로그프레소 소나 플랫폼은 계정 로그인, 로그아웃 성공/실패 이력을 기록하며, 정책이나 설정의 생성, 수정, 삭제 뿐 아니라 쿼리 및 항목 조회에 대해서도 감사 로그를 기록하여 제공합니다. 감사 로그는 실시간 압축되어 HMAC 과 함께 시스템 테이블에 적재되며, 삭제 기능을 지원하지 않습니다. 감사 로그 조회 레퍼런스 --- ## [관리자가 과부하 쿼리를 모니터링하고 강제 종료할 수 있는가?](https://forum.logpresso.com/t/topic/27)
**Author:** [@xeraph](https://forum.logpresso.com/u/xeraph)\ **댓글:** 0\ **마지막 업데이트:** [2월 2, 2025, 12:13오후 UTC](https://forum.logpresso.com/t/topic/27 "2025-02-02T12:13:24Z")
로그프레소 클라우드 및 로그프레소 소나 플랫폼은 쿼리 모니터 메뉴를 통해 과부하 쿼리 모니터링 및 강제 종료 기능을 지원합니다. 특정 사용자가 대시보드 조회, 로그 검색, 피벗 분석, 직접 쿼리 등을 수행하는 과정에서 과다 리소스를 점유하여 시스템 성능이 저하되는 경우, 관리자가 쿼리 취소 버튼을 클릭하여 쿼리를 강제 종료할 수 있습니다. 통상 쿼리의 경과 시간이나 결과 건수가 다른 쿼리… --- ## [사용자별 권한 관리 기능을 제공하는가?](https://forum.logpresso.com/t/topic/25)
**Author:** [@xeraph](https://forum.logpresso.com/u/xeraph)\ **댓글:** 0\ **마지막 업데이트:** [2월 2, 2025, 11:42오전 UTC](https://forum.logpresso.com/t/topic/25 "2025-02-02T11:42:22Z")
로그프레소 클라우드 및 로그프레소 소나 계정의 역할(Role)은 4단계로 구분됩니다: 클러스터 관리자 클러스터 노드 관리 및 성능 모니터링, 라이선스 등 시스템 관리 권한 보유 관리자 계정 생성, 삭제를 포함한 최상위 관리자 권한 모든 데이터 접근 가능 관리자 시스템 관리를 제외한 정책 관리, 모든 데이터 접근 권한 보유 사용자 관리 및 권한 부여 가능 사용자 권한이 부여된 … --- ## [계정에 대해 IP 주소 접근 제어를 지원하는가?](https://forum.logpresso.com/t/ip/23)
**Author:** [@xeraph](https://forum.logpresso.com/u/xeraph)\ **댓글:** 0\ **마지막 업데이트:** [2월 2, 2025, 10:48오전 UTC](https://forum.logpresso.com/t/ip/23 "2025-02-02T10:48:34Z")
로그프레소 클라우드 및 로그프레소 소나 플랫폼은 계정별 최대 2개의 IP 주소를 지정하여 접근 제어를 설정할 수 있습니다. 애플리케이션 로드 밸런서(ALB)를 통해 웹 관리 콘솔에 접속하는 경우, 애플리케이션 로드 밸런서에서 X-Forwarded-For 헤더를 추가하도록 설정하면 클라이언트 IP 주소 기반 접근 제어 기능을 동일하게 사용할 수 있습니다. 참조 --- ## [XML, JSON 등 다양한 유형의 로그를 별도 개발 없이 파싱, 정규화 가능한가?](https://forum.logpresso.com/t/xml-json/24)
**Author:** [@xeraph](https://forum.logpresso.com/u/xeraph)\ **댓글:** 0\ **마지막 업데이트:** [2월 2, 2025, 11:14오전 UTC](https://forum.logpresso.com/t/xml-json/24 "2025-02-02T11:14:26Z")
로그프레소 쿼리 언어는 높은 수준의 표현력을 제공하므로 별도의 개발 없이 사용자가 쿼리 작성만으로 파싱 및 정규화를 수행할 수 있습니다. XML 파싱 예시 아래는 보안뉴스 RSS를 쿼리로 파싱하는 예제입니다. wget encoding=euc-kr url="http://www.boannews.com/media/news\_rss.xml?mkind=1" | parsexml field=lin… --- ## [에이전트 로그 전송 시 TLS 암호화 되는가?](https://forum.logpresso.com/t/tls/22)
**Author:** [@xeraph](https://forum.logpresso.com/u/xeraph)\ **댓글:** 0\ **마지막 업데이트:** [2월 2, 2025, 10:39오전 UTC](https://forum.logpresso.com/t/tls/22 "2025-02-02T10:39:14Z")
모든 로그프레소 구성 요소 간 통신은 TLS v1.3으로 암호화가 적용되며, 패킷 덤프 후 Wireshark를 이용하여 TLS 핸드쉐이크 과정을 아래와 같이 검증할 수 있습니다. --- ## [Agent 방식의 로그 연동을 지원하는가?](https://forum.logpresso.com/t/agent/21)
**Author:** [@xeraph](https://forum.logpresso.com/u/xeraph)\ **댓글:** 0\ **마지막 업데이트:** [2월 2, 2025, 10:21오전 UTC](https://forum.logpresso.com/t/agent/21 "2025-02-02T10:21:46Z")
로그프레소 클라우드 및 로그프레소 소나 플랫폼은 JDK 7 이상을 지원하는 아래 운영체제에서 로그프레소 센트리 에이전트를 통한 수집 연동을 지원합니다. 운영체제 버전별 지원 여부 RedHat Enterprise Linux: 5.5 이상 CentOS Linux: 6.0 이상 Rocky Linux 8.4 이상 Debian Linux: 8 (Jessie) 이상 Ubuntu Linux: 10.0… --- ## [Agentless 방식의 로그 연동을 지원하는가?](https://forum.logpresso.com/t/agentless/20)
**Author:** [@xeraph](https://forum.logpresso.com/u/xeraph)\ **댓글:** 0\ **마지막 업데이트:** [2월 2, 2025, 10:15오전 UTC](https://forum.logpresso.com/t/agentless/20 "2025-02-02T10:15:40Z")
내장 원격 수집 방식 로그프레소 소나 플랫폼은 아래와 같이 네트워크를 통한 원격 데이터 수집을 기본적으로 지원합니다. Syslog over UDP Syslog over TCP, TLS (RFC6587 호환) SNMP Get (v1, v2, v3) SNMP Trap (v1, v2, v3) sFlow (v5) NetFlow (v5, v9, v10) IPFIX HTTP POST (Webhook…