다음으로 이어서 보기 좋은 문제 Linux 중급 rsyslog 포워더는 정상인데 스트림 하나가 계속 로그를 누락 collector 포트가 바뀐 뒤에도 전달 로그 스트림 하나가 계속 메시지를 놓칩니다. Linux 고급 journald 기반 로그 파이프라인이 구조화 필드를 잃음 서비스가 기본 시작 로그는 내보내는데, 기대하던 지속적 구조화 필드가 전달된 적이 없음을 나중에 발견합니다. Linux 중급 rsyslog 큐는 정상적으로 비워지는데 목적지 하나가 계속 이벤트를 중복 로깅 파이프라인에 failover 로직을 추가한 뒤 SIEM 목적지 하나가 중복 레코드를 수집하기 시작합니다. Linux 중급 rsyslog failover 경로는 되는데 목적지 하나가 잘못된 타임스탬프로 이벤트를 받음 failover 로깅을 리팩터한 뒤 주 경로는 정상인데 SIEM 하나에서 이벤트 시각이 어긋납니다.
Linux 고급 journald 기반 로그 파이프라인이 구조화 필드를 잃음 서비스가 기본 시작 로그는 내보내는데, 기대하던 지속적 구조화 필드가 전달된 적이 없음을 나중에 발견합니다.
Linux 중급 rsyslog 큐는 정상적으로 비워지는데 목적지 하나가 계속 이벤트를 중복 로깅 파이프라인에 failover 로직을 추가한 뒤 SIEM 목적지 하나가 중복 레코드를 수집하기 시작합니다.
Linux 중급 rsyslog failover 경로는 되는데 목적지 하나가 잘못된 타임스탬프로 이벤트를 받음 failover 로깅을 리팩터한 뒤 주 경로는 정상인데 SIEM 하나에서 이벤트 시각이 어긋납니다.