잠토의 잠망경

Lab 2 - Searching command 기본 내용 공백의 경우 기본 AND이다. OR, AND, NOT는 대문자로 typing해보자 기본 search error OR fail*error 이 포함된것과 fail*이 포함된것을 검색한다. 기본 search - AND fail* password공백에는 AND가 포함된것이다. 기본 search - sourcetype으로 범주 설정 sourcetype="linux_secure" fail* passwordsourcetype으로 범주를 설정할 수 있다. time s=seconds, m=minus, h=hours, d=days, w=week, mon = months, y=year시간은 keyword로 대표된다. snap이란? @로 표현되면 끊어준다고 표현된다. ..