다음으로 이어서 보기 좋은 문제 Linux 고급 journald 원격 forwarder는 계속 활성인데 버스트를 버림 배포판 패키지가 분리된 뒤 로그 버스트가 몰릴 때만 원격 collector에서 로그가 누락됩니다. Linux 중급 rsyslog 큐는 정상적으로 비워지는데 목적지 하나가 계속 이벤트를 중복 로깅 파이프라인에 failover 로직을 추가한 뒤 SIEM 목적지 하나가 중복 레코드를 수집하기 시작합니다. Linux 중급 rsyslog failover 경로는 되는데 목적지 하나가 잘못된 타임스탬프로 이벤트를 받음 failover 로깅을 리팩터한 뒤 주 경로는 정상인데 SIEM 하나에서 이벤트 시각이 어긋납니다. Linux 중급 systemd 서비스가 수동으로는 시작되고 부팅에서 실패 부팅 후 수동으로 띄우면 서비스가 되는데, 갓 프로비저닝한 host에서는 재부팅 후 항상 없습니다.
Linux 고급 journald 원격 forwarder는 계속 활성인데 버스트를 버림 배포판 패키지가 분리된 뒤 로그 버스트가 몰릴 때만 원격 collector에서 로그가 누락됩니다.
Linux 중급 rsyslog 큐는 정상적으로 비워지는데 목적지 하나가 계속 이벤트를 중복 로깅 파이프라인에 failover 로직을 추가한 뒤 SIEM 목적지 하나가 중복 레코드를 수집하기 시작합니다.
Linux 중급 rsyslog failover 경로는 되는데 목적지 하나가 잘못된 타임스탬프로 이벤트를 받음 failover 로깅을 리팩터한 뒤 주 경로는 정상인데 SIEM 하나에서 이벤트 시각이 어긋납니다.