PRACTICE MATERIAL
rsyslog · 실습·개념 참고 화면 1
에 삽입된 원본 학습 화면이다. rsyslog의 imtcp 모듈을 로드하고 TCP 514 포트의 로그 수신 입력을 정의한 설정 화면이다.
CONCEPT → PRACTICE → VERIFICATION
TCP 수신 설정과 수집된 웹 로그를 한 경로로 읽기
수신 포트, Syslog 머리말, 웹 서버의 원래 메시지를 구분하여 전달 실패와 애플리케이션 오류를 가려낸다.
- 수신 모듈과 소켓이 같은 조건인지 확인하기imtcp 모듈은 TCP 연결에서 메시지를 받는 입력 모듈이다. 모듈을 불러오는 행과 실제 514번 포트를 여는 input 행이 모두 있어야 의도한 수신 구성이 된다.
- 고유 표식 한 건을 보내 저장 경로를 찾기다른 이벤트와 구별되는 lab-event-001 같은 표식을 보내고, 송신 시각·수신 시각·저장 파일에서 같은 문자열을 찾는다. 재전송 시험에서는 같은 이벤트의 중복 저장 여부도 센다.
- Severity와 웹 상태 코드의 의미를 분리하기Syslog severity는 0이 가장 긴급하고 7이 디버그인 메시지 분류다. HTTP 500의 숫자와 같은 척도가 아니며, 전달된 메시지 내용만 보고 Syslog severity를 임의로 바꾸면 안 된다.
