로그 수집과 로그 저장_인스피언

 

안녕하세요. 인스피언입니다.

통합로그 관리에 있어서 가장 기본적으로 잘 이루어져야 하는 것은 로그 수집입니다.

그리고 그 로그가 잘 저장되는 것이 통합로그 관리의 첫 단추라고 볼 수 있습니다.

​

오늘은 Bizinsider PLUS(비즈인사이더 플러스)를 통해서 로그 수집과 로그 저장에 대해서 알아보도록 하겠습니다.

​

---

 

로그란?

 

 

잠깐 로그(Log)의 정의에 대해 먼저 알아보겠습니다.

로그는 컴퓨터의 처리 내용이나 이용 상황을 시간의 흐름에 따라 기록한 것을 뜻합니다.

즉 시스템 사용에 관한 전체 기록으로 입출력내용, 프로그램 사용 내용, 자료변경내용, 시작시간, 종료시간 등의 기록입니다.

​

로그를 통해 사고가 발생했을 때 데이터의 복원이나 사고 원인 규명 등에 도움이 되고, 네트워크의 부정 이용이나 데이터 파괴의 방지 등에 쓰입니다.

 

 

로그 수집

 

이제 통합로그 관리의 첫 단계인 로그 수집에 대해 알아보겠습니다.

​

로그 수집에서 가장 중요한 것은 유실없이 로그를 수집하는 것입니다.

수집한 로그가 완전하지 않으면, 분석 내용도 완벽할 수 없습니다.

따라서 통합로그관리 솔루션의 수집 성능은 분석 성능만큼 중요합니다.

​

 

비즈인사이더 플러스는 다양한 시스템 및 매체로부터 각종 로그를 수집하기 위해 대상 시스템의 유형에 따라 다양한 프로토콜 방식 및 Agent 방식을 지원하며, 수집 Agent의 통합 원격 관리를 통하여 효율성 및 가시성을 확보하고 있습니다.

​

로그 수집 방법을 구분하면, Agent와 Agentless 방법이 있습니다.

​

Agent 방식은 Agent Program을 시스템 및 장비에 설치하여 필요한 로그를 전송하는 것으로 WAS, Web, 형상관리, 배치 스케줄러, 백업 로그 등 정형화되어 있지 않는 로그를 수집하기 위한 방식입니다.

​

비즈인사이더 플러스는 AIX, Linux, HP-UX, Solaris, Windows 등 각종 플랫폼에 적용이 가능한 Agent를 제공하고 있습니다.

​

​Agentless 방식은 각종 보안 장비와 스위치, 라우터, 방화벽 등 네트워크 장비의 로그와 같이 syslog, SNMP trap, JDBC, NetFlow, API를 이용하여 로그를 수집하는 방식입니다.

​

비즈인사이더 플러스는 각 Agent와의 Health check를 통하여 로그 수집 상태 모니터링이 가능하고, 네트워크 장애로 인해 통신 단절 시 10초 단위로 통신을 시도하여 연결되는 즉시 축적된 로그를 재수집하여 유실없이 로그를 수집합니다.

​

​

로그 저장

 

 

수집된 로그 데이터를 잘 저장하기 위해서, 로그 분류 작업을 진행합니다.

​

분류 작업이 없다면 로그를 저장할 때 낮은 압축율로 많은 디스크 자원을 사용할 것이고, 자료를 찾을 때도 시간이 오래 걸립니다.

​

비즈인사이더 플러스는 분산 저장을 적용하여 성능의 수평적 확장(Scale Out)을 지원합니다.

수집된 로그는 최대 90% 압축되고 분산 저장되어, 데이터 저장 시 자체 하드 디스크 또는 기타 스토리지의 공간을 절약할 수 있습니다.

원본 로그에 대해 실시간 암호화하여 저장하며, SEED 적용, 암·복호화 처리를 통한 기밀성을 지원합니다.

원본 로그에 대한 해시 알고리즘 수행을 통한 무결성을 지원하고, 자체 S/W WORM 기능을 통한 데이터 무결성도 지원합니다.

 

​

​

---

[참고 자료]

로그

TTA정보통신용어사전

---

 

오늘은 통합로그관리 솔루션에서 가장 기본이 되어야하는 로그 수집과 저장에 대해 알아봤습니다.

 

비즈인사이더 플러스는 강력한 통합로그 분석 기술을 기반으로 하는 로그 관리 및 복합 이벤트 처리 시스템입니다.

로그의 효율적인 저장, 처리, 검색 기능을 원하신다면 인스피언의 통합로그관리 솔루션에 문의해주세요!

​

​