네트워크 엔드포인트

네트워크 엔드포인트 메뉴는 에이전트가 관측한 통신을 엔드포인트 관점의 목록으로 제공합니다. 토폴로지나 추이 차트가 통신량의 흐름과 변화를 보여 주는 것과 달리, 이 메뉴는 어떤 서버의 어떤 프로세스가 어떤 포트로 통신하고 있는지를 행 단위로 확인하는 데 목적이 있습니다. 수신 관점은 인바운드 서비스 정보 화면에서, 연결 관점은 아웃바운드 연결 정보 화면에서 확인할 수 있습니다.

두 화면은 모두 조회 시간 설정, 컬럼 필터, 검색어 입력, CSV 다운로드를 동일하게 제공합니다. 표시되는 컬럼 구성과 행을 구성하는 기준만 다릅니다.

인바운드 서비스 정보

각 서버가 수신 대기 중인 프로세스와 포트를 확인할 수 있습니다. 네트워크 엔드포인트 > 인바운드 서비스 정보 메뉴를 선택하세요.

행은 에이전트와 리슨 포트 조합을 기준으로 하나씩 표시되며, 기본 정렬은 AgentName 오름차순입니다.

Column	Description
AgentName	통신을 수집한 에이전트 이름
Process	해당 포트를 점유한 프로세스 이름. 자바 프로세스는 실행 파일 경로 표시
Process Command Line	프로세스의 전체 실행 명령줄. 미수집 시 빈 값
Listen Port	프로세스가 수신 대기 중인 로컬 포트 번호

아웃바운드 연결 정보

각 서버가 외부로 연결한 대상 주소와 포트를 확인할 수 있습니다. 네트워크 엔드포인트 > 아웃바운드 연결 정보 메뉴를 선택하세요.

행은 에이전트, 대상 주소, 대상 포트, 프로토콜 조합을 기준으로 중복을 제거해 표시하며, 기본 정렬은 AgentName, Foreign IP Address, Foreign Established Port 순서의 오름차순입니다.

Column	Description
AgentName	연결을 시작한 에이전트 이름
Foreign IP Address	연결 대상의 IP 주소
Foreign Established Port	연결 대상의 포트 번호
Protocol	통신에 사용된 프로토콜

조회 시간 설정하기

화면 위쪽 시간 선택 영역에서 조회 구간을 설정하세요. 기본값은 최근 30분 구간을 대상으로 하는 라이브 조회이며, 데이터 수집 주기와 같은 60초 간격으로 목록을 갱신합니다.

라이브 조회를 멈추면 갱신이 중지되고 그 시점의 조회 구간이 유지됩니다. 특정 시점의 통신을 확인하려면 라이브 조회를 멈춘 다음 원하는 구간을 지정하세요.

목록 필터링하기

조회한 데이터를 좁혀 보는 방법은 두 가지입니다.

• 필터: 필터 영역에서 컬럼을 선택하고 조건과 값을 지정하세요. 조회된 데이터에서 모은 고유값을 목록으로 제안합니다. 필터를 여러 개 추가하면 and 조건으로, 한 필터에 값을 여러 개 지정하면 or 조건으로 동작합니다.

• 검색: 검색 입력 상자에 검색어를 입력하세요. 표시 중인 전 컬럼을 대상으로 문자열이 일치하는 행만 남습니다.

표 위쪽에는 전체 건수가 표시되고, 필터나 검색으로 결과가 줄어들면 필터 결과 건수가 함께 표시됩니다.

포트 컬럼은 정렬만 숫자 기준으로 동작합니다. 필터와 검색은 모든 컬럼을 문자열로 처리합니다.

조회 데이터 다운로드하기

표에 표시된 데이터를 CSV 파일 형식으로 다운로드하려면 다운로드 버튼을 클릭하세요. 필터와 검색이 적용된 상태라면 화면에 남은 행만 파일에 포함됩니다. 표시할 행이 없으면 버튼은 비활성 상태가 됩니다.

파일 이름은 {다운로드 시각}_{프로젝트 이름}_inbound_service_info.csv 또는 {다운로드 시각}_{프로젝트 이름}_outbound_connection_info.csv 형식입니다.

셀 값이 =, +, -, @ 문자로 시작하면 스프레드시트가 해당 값을 수식으로 계산하지 않도록 값 앞에 작은따옴표를 붙여 저장합니다. 명령줄처럼 해당 문자로 시작하는 값은 파일에서 앞에 작은따옴표가 붙은 상태로 표시됩니다.

참고 사항

• 이 메뉴는 호스트의 설정 상태가 아니라 조회 구간에 실제로 관측된 통신을 나열합니다. 통신이 발생하지 않은 서버나 포트는 목록에 나타나지 않습니다.

• 인바운드 서비스 정보는 프로세스 이름과 실행 명령줄이 모두 비어 있는 행을 제외합니다. 즉, 프로세스를 식별하지 못한 리슨 포트는 통신이 관측되었더라도 표시되지 않습니다.

• 컬럼 헤더는 영문으로 표기됩니다.