OPS08-BP02 워크로드 로그 분석 - AWS Well-Architected 프레임워크
구현 지침리소스

OPS08-BP02 워크로드 로그 분석

워크로드 로그를 정기적으로 분석하는 것은 애플리케이션의 운영 측면을 더 깊이 이해하는 데 필수적입니다. 로그 데이터를 효율적으로 선별, 시각화 및 해석함으로써 애플리케이션 성능과 보안을 지속적으로 최적화할 수 있습니다.

원하는 성과: 철저한 로그 분석을 통해 애플리케이션 동작 및 운영에 대한 풍부한 인사이트를 얻어 사전 예방적 문제 감지 및 완화를 보장합니다.

일반적인 안티 패턴:

  • 심각한 문제가 발생할 때까지 로그 분석을 무시합니다.

  • 로그 분석에 사용할 수 있는 모든 도구를 사용하지 않아 중요한 인사이트를 놓칩니다.

  • 자동화 및 쿼리 기능을 활용하지 않고 수동 로그 검토에만 의존합니다.

이 모범 사례 확립의 이점:

  • 운영 병목 현상, 보안 위협 및 기타 잠재적 문제를 사전에 식별합니다.

  • 지속적인 애플리케이션 최적화를 위해 로그 데이터를 효율적으로 활용합니다.

  • 애플리케이션 동작에 대한 이해도를 높여 디버깅 및 문제 해결을 지원합니다.

이 모범 사례가 확립되지 않을 경우 노출되는 위험 수준: 중간

구현 가이드

Amazon CloudWatch Logs는 로그 분석을 위한 강력한 도구입니다. CloudWatch 로그 인사이트 및 Contributor Insights와 같은 통합 기능을 사용하면 로그에서 의미 있는 정보를 직관적이고 효율적으로 도출할 수 있습니다.

구현 단계

  1. CloudWatch Logs 설정: CloudWatch Logs에 로그를 전송하도록 애플리케이션 및 서비스를 구성합니다.

  2. 로그 이상 탐지 사용: Amazon CloudWatch Logs 이상 탐지 기능을 활용하여 비정상적인 로그 패턴을 자동으로 식별하고 이에 대해 알립니다. 이 도구를 사용하면 로그의 이상 현상을 사전에 관리하고 잠재적 문제를 조기에 발견할 수 있습니다.

  3. CloudWatch 로그 인사이트 설정: CloudWatch 로그 인사이트를 사용하여 로그 데이터를 대화식으로 검색하고 분석합니다.

    1. 쿼리를 만들어 패턴을 추출하고, 로그 데이터를 시각화하며, 실행 가능한 인사이트를 도출합니다.

    2. CloudWatch 로그 인사이트 패턴 분석을 사용하여 빈번한 로그 패턴을 분석하고 시각화합니다. 이 기능은 로그 데이터의 일반적인 운영 추세와 잠재적 이상값을 이해하는 데 도움이 됩니다.

    3. CloudWatch Logs 비교(diff)를 사용하여 서로 다른 기간 간 또는 여러 로그 그룹 간의 차이 분석을 수행합니다. 이 기능을 사용하여 변경 사항을 정확히 찾아내고 시스템 성능 또는 동작에 미치는 영향을 평가할 수 있습니다.

  4. Live Tail을 통한 실시간 로그 모니터링: Amazon CloudWatch Logs Live Tail을 사용하여 로그 데이터를 실시간으로 확인합니다. 애플리케이션의 운영 활동이 발생할 때 이를 적극적으로 모니터링할 수 있으므로 시스템 성능 및 잠재적 문제를 즉시 파악할 수 있습니다.

  5. Contributor Insights 활용: CloudWatch Contributor Insights를 사용하여 IP 주소 또는 사용자 에이전트와 같은 높은 카디널리티 차원에서 볼륨이 높은 항목을 식별합니다.

  6. CloudWatch Logs 지표 필터 구현: CloudWatch Logs 지표 필터를 구성하여 로그 데이터를 실행 가능한 지표로 변환합니다. 이를 통해 경보를 설정하거나 패턴을 추가로 분석할 수 있습니다.

  7. CloudWatch 크로스 계정 관찰성 구현: 한 리전 내 여러 계정에 걸쳐 있는 애플리케이션을 모니터링하고 문제를 해결합니다.

  8. 정기적 검토 및 개선: 정기적으로 로그 분석 전략을 검토하여 모든 관련 정보를 캡처하고 애플리케이션 성능을 지속적으로 최적화합니다.

구현 계획의 작업 수준: 중간

리소스

관련 모범 사례:

관련 문서:

관련 비디오:

관련 예제: