2017.10.24 교육 65일차 - 웹 로그 분석

 디지털 포렌식을 배운지 일주일이 넘어가네요 벌써.

 이 날엔 웹 로그 분석에 대해 배웠습니다. 

 저번 학기 때 공모전 주제로 '웹 로그 분석 시스템'을 잠깐 다뤘었는데요.

 그랬었기 때문에 이해하는 데 더 도움이 됐던 것 같습니다.

 총 5단계로 나눠지는데요.

 로그 분석 항목 선정 - 로그 항목 설정 - 선별과 정제 및 변환 - 로그 분석 - 결과 반영 순으로 이루어집니다.

 로그 분석시 microsoft의 log parser를 이용하면 편리한데요.

 웹 서버의 로그를 쿼리 형태 질의어로 원하는 형태의 파일로 정리해주는 툴 입니다.

 범위가 넗고 많을 줄은 알았지만 정말 여러 가지의 포렌식이 있다는 것을 느꼈습니다.