또한 , 상기 제 어부 는 , 상기 로그 데이터 로부터 상기 적어도 하나 의 보안 장비 에서 정의 되 는 로그 데이터 의 필드 값 을 식별 하 고 , 상기 식별 된 로그 데이터 의 필드 값 에 매핑 된 상기 정규 화 포맷 에서 정의 되 는 로그 데이터 의 필드 값 을 판단 하 고 , 상기 식별 된 로그 데이터 의 필드 값 에 대응 하 는 키 값 을 추출 하 고 , 상기 판단 된 로그 데이터 의 필드 값 에 상기 추출 된 키 값 을 대응 시키 는 것 을 특징 으로 한다 .