다음으로 이어서 보기 좋은 문제 Linux 중급 rsyslog failover 경로는 되는데 목적지 하나가 잘못된 타임스탬프로 이벤트를 받음 failover 로깅을 리팩터한 뒤 주 경로는 정상인데 SIEM 하나에서 이벤트 시각이 어긋납니다. Linux 중급 journald 전달 파이프라인이 rotation 후 멈춤 로그 전달 인증서를 갱신한 뒤 로컬 journald는 정상인데 원격 전달만 실패합니다. Linux 고급 journald 원격 forwarder는 계속 활성인데 버스트를 버림 배포판 패키지가 분리된 뒤 로그 버스트가 몰릴 때만 원격 collector에서 로그가 누락됩니다. Linux 중급 rsyslog 파이프라인이 가장 시끄러운 장애 로그를 버림 장애가 로그 버스트를 만들었는데, 중앙 파이프라인이 타임라인에서 가장 시끄러운 부분을 받은 적이 없음을 나중에 발견합니다.
Linux 중급 rsyslog failover 경로는 되는데 목적지 하나가 잘못된 타임스탬프로 이벤트를 받음 failover 로깅을 리팩터한 뒤 주 경로는 정상인데 SIEM 하나에서 이벤트 시각이 어긋납니다.
Linux 고급 journald 원격 forwarder는 계속 활성인데 버스트를 버림 배포판 패키지가 분리된 뒤 로그 버스트가 몰릴 때만 원격 collector에서 로그가 누락됩니다.
Linux 중급 rsyslog 파이프라인이 가장 시끄러운 장애 로그를 버림 장애가 로그 버스트를 만들었는데, 중앙 파이프라인이 타임라인에서 가장 시끄러운 부분을 받은 적이 없음을 나중에 발견합니다.