Alert & Case integration
Stellar Cyber Alert와 Case를 기존 운영 흐름으로 연결합니다.
Stellar Relay는 Stellar Cyber API를 조회하고 SQLite에 큐와 체크포인트 상태를 유지하면서 활성화된 Alert와 Case 스트림을 NDJSON over TCP로 전달합니다.
PollStellar Cyber API에서 Alert와 Case 스트림을 독립적으로 조회합니다.
Queue복구를 위해 체크포인트와 미전송 상태를 로컬에 유지합니다.
ForwardNDJSON over TCP로 기존 SIEM/SOC 운영 흐름에 전달합니다.
일부 기존 옵션 이름에 syslog가 남아 있지만 실제 전송 형식은 RFC 5424 Syslog가 아니라 줄 단위 JSON(NDJSON)입니다.
동작 구조
Alert와 Case는 독립적으로 활성화할 수 있습니다.문서
빠른 시작
설정 마법사를 실행하고 필요하면 systemd 서비스를 설치합니다.
설정
CLI 옵션, 기본값, 입력 검증 규칙을 확인합니다.
운영
서비스 상태, 로그, 재시작, 재설정 방법을 확인합니다.
Output Format
NDJSON over TCP 수신기 구성을 확인합니다.
Troubleshooting
API, 서비스, 수신기, 저장 상태 문제를 진단합니다.
권장 첫 실행
stellar-alert-case-syslog.service를 자동 설치·시작합니다.
자동화와 테스트를 위한 수동 CLI 실행도 지원합니다.