로그/API 수집 수준에 대해

Question

안녕하세요현재 사내직원용 웹 서비스를 제공하고 있고, 모니터링 시스템이 전무한 상황입니다.직접 확인하거나 문의가 오기 전까지는 서비스가 다운되거나 에러가 발생해도 알 수가 없습니다.그래서 요즘은 에러로그/API를 수집할 모니터링 시스템을 구축중에 있습니다.처음에는 Header나 Body의 민감 정보를 직접 마스킹해서 수집하려 했으나, 보안 리스크 때문에 OpenTelemetry을 기반으로 만들고 있습니다. 현재는 Error/Warn 로그나 헬스체크 실패 시 텔레그램, 디스코드 등으로 알림이 오도록 연동 중입니다.혹시 다른 분들은 모니터링 시스템을 어떤 식으로 운영하고 계신가요?Datadog이나 Grafana 같은 서비스 인지, 혹은 자체 시스템을 구축해 관리하시는지 궁금합니다.특히 API 로그 수집 범위에 대해서도 조언을 얻고 싶습니다. Header와 Body 정보까지 모두 수집하시는지, 아니면 추적ID만 수집하시나요?

인성 절구로 빻음 · Answer

ELK로 하면 간단하게 구축할 수 있습니다.logstash로 에러나 특정 warning은 메일이나 텔레그램으로 push도 가능합니다.서비스 다운되는것은 prometeuprometheus + grafana로 감지해서 알람 설정 할 수 있습니다.로그에서는 agent와 사용자 식별자(id)같은것을 수집하고 body내용은 마스킹할 수 있도록 logstash에서 설정했었습니다.

siva6 · Answer

단순 서비스 상태 확인으로는 uptime kuma라는 것도 있구요.에러로그만 수집한다면 Sentry 같은 녀석도 있습니다.사용자가 얼마인지 모르겠지만, 위에 말씀하신건 좀 과하지 않나 생각됩니다.여러가지를 비교해 보시고 원하시는 것을 선택하는 것을 추천드립니다.

삽살개발 · Answer

들이려는 비용이나 규모에 따라서도 선택지가 나뉠거 같아요센트리 데이터도그 좀 비싸지 않나요

로그/API 수집 수준에 대해

3개의 답변

기술 목록