다음으로 이어서 보기 좋은 문제 Linux 중급 rsyslog 큐는 정상적으로 비워지는데 목적지 하나가 계속 이벤트를 중복 로깅 파이프라인에 failover 로직을 추가한 뒤 SIEM 목적지 하나가 중복 레코드를 수집하기 시작합니다. Linux 중급 journald 전달 파이프라인이 rotation 후 멈춤 로그 전달 인증서를 갱신한 뒤 로컬 journald는 정상인데 원격 전달만 실패합니다. Linux 고급 journald 원격 forwarder는 계속 활성인데 버스트를 버림 배포판 패키지가 분리된 뒤 로그 버스트가 몰릴 때만 원격 collector에서 로그가 누락됩니다. Linux 중급 rsyslog 파이프라인이 가장 시끄러운 장애 로그를 버림 장애가 로그 버스트를 만들었는데, 중앙 파이프라인이 타임라인에서 가장 시끄러운 부분을 받은 적이 없음을 나중에 발견합니다.
Linux 중급 rsyslog 큐는 정상적으로 비워지는데 목적지 하나가 계속 이벤트를 중복 로깅 파이프라인에 failover 로직을 추가한 뒤 SIEM 목적지 하나가 중복 레코드를 수집하기 시작합니다.
Linux 고급 journald 원격 forwarder는 계속 활성인데 버스트를 버림 배포판 패키지가 분리된 뒤 로그 버스트가 몰릴 때만 원격 collector에서 로그가 누락됩니다.
Linux 중급 rsyslog 파이프라인이 가장 시끄러운 장애 로그를 버림 장애가 로그 버스트를 만들었는데, 중앙 파이프라인이 타임라인에서 가장 시끄러운 부분을 받은 적이 없음을 나중에 발견합니다.