주제문제 181개· 검수 문제 1개

Observability Pipeline

Observability Pipeline 관련 장애 문제 181개를 모았습니다. 검수된 문제부터 풀어 보세요.

모든 문제 181개

SECURITY-1551Elastic 탐지 규칙을 갱신했는데 index 집합 하나가 계속 알림을 놓침탐지 규칙을 갱신한 뒤 로그 계열 하나에서만 경보가 사라집니다.Security고급12분Pro SECURITY-1589CrowdSec 파서 수정이 반영됐는데 시나리오 하나가 끝내 발동하지 않음파서를 수정한 뒤에도 CrowdSec 시나리오 하나가 계속 놓칩니다.Security중급8분Pro SECURITY-1599CrowdSec 파서를 고쳤는데 시나리오 하나가 계속 놓침파서를 고친 뒤에도 CrowdSec 시나리오 하나가 계속 놓칩니다.Security중급8분Pro NETWORK-1607IPFIX collector 이전은 맞는데 대시보드 하나가 계속 필드를 잘못 디코딩IPFIX collector를 이전한 뒤에도 대시보드 하나가 계속 필드를 잘못 디코딩합니다.Network고급9분Pro NETWORK-1591NGINX real_ip 수정이 반영됐는데 host 하나가 계속 옛 출발지를 기록real_ip를 고친 뒤에도 host 하나가 계속 옛 출발지 IP를 기록합니다.Network고급9분Pro NETWORK-1601NGINX 프록시 수정은 맞는데 백엔드 하나가 계속 엉뚱한 클라이언트 체인을 봄NGINX 프록시를 고친 뒤에도 백엔드 하나가 계속 엉뚱한 클라이언트 체인을 봅니다.Network고급9분Pro NETWORK-1595Palo Alto 프로파일 갱신이 반영됐는데 규칙 하나가 계속 옛 서버로 로깅프로파일을 갱신한 뒤에도 방화벽 규칙 하나가 계속 옛 서버로 로그를 보냅니다.Network고급9분Pro SECURITY-1518SIEM 파서가 새 방화벽 필드를 받아들이는데 상관이 계속 깨짐벤더 형식이 바뀐 뒤 방화벽 피드 하나에서만 위협 상관이 깨집니다.Security중급9분Pro SECURITY-1528SIEM 파서가 새 방화벽 필드를 받아들이는데 상관이 계속 깨짐형식을 갱신한 뒤 방화벽 피드 하나에서만 위협 상관이 깨집니다.Security중급9분Pro SECURITY-1508SIEM 파서가 새 방화벽 필드를 받아들이는데 위협 상관이 계속 깨짐벤더 형식이 바뀐 뒤 방화벽 피드 하나에서만 위협 상관이 깨집니다.Security중급9분Pro SECURITY-1498SIEM 파이프라인이 새 방화벽 필드를 파싱하는데 위협 상관이 계속 깨짐벤더 형식 갱신으로 zone 필드가 추가된 뒤 방화벽 피드 하나에서만 위협 상관이 깨집니다.Security중급9분Pro K8S-1601Cilium 복원은 성공했는데 노드 하나가 계속 flow 태깅을 잘못함Cilium 복원 후에도 노드 하나가 계속 흐름에 잘못된 태그를 붙입니다.Kubernetes고급10분Pro NETWORK-1578Envoy cluster 이름 변경을 적용했는데 xDS 소비자 하나가 계속 옛 통계를 내보냄이름을 바꾼 뒤에도 xDS 소비자 하나가 계속 옛 cluster 이름으로 통계를 내보냅니다.Network고급10분Pro NETWORK-1570IDS 미러 소스를 고쳤는데 센서 하나가 계속 엉뚱한 VLAN을 봄SPAN을 정리한 뒤에도 IDS 센서 하나가 계속 엉뚱한 VLAN을 봅니다.Network고급10분Pro NETWORK-1597IPFIX collector 수정이 반영됐는데 프로세스 하나가 계속 옛 필드로 디코딩IPFIX collector를 고친 뒤에도 프로세스 하나가 계속 옛 필드를 디코딩합니다.Network고급10분Pro NETWORK-1567IPFIX collector 업그레이드는 끝났는데 피드 하나가 계속 옛 필드 맵으로 디코딩collector를 업그레이드한 뒤 IPFIX 피드 하나가 잘못 디코딩됩니다.Network고급10분Pro NETWORK-1587IPFIX 필드 맵 갱신이 반영됐는데 collector 하나가 계속 옛 필드를 파싱IPFIX 맵을 갱신한 뒤에도 collector 하나가 계속 옛 필드를 파싱합니다.Network고급10분Pro NETWORK-1561NGINX ingress가 새 upstream은 유지하는데 사이트 하나가 계속 옛 클라이언트 IP를 보고ingress와 real_ip를 정리한 뒤 사이트 하나가 엉뚱한 클라이언트 IP를 기록합니다.Network고급10분Pro NETWORK-1605Palo Alto forwarding 프로파일 복제는 맞는데 zone 하나가 계속 엉뚱한 로그를 내보냄프로파일을 정리한 뒤에도 zone 하나가 계속 엉뚱한 collector로 로그를 내보냅니다.Network고급10분Pro NETWORK-1575Palo Alto 로그 forwarding 프로파일을 갱신했는데 규칙 하나가 계속 옛 facility로 전송프로파일을 갱신한 뒤에도 방화벽 규칙 하나가 계속 옛 facility로 로그를 전달합니다.Network고급10분Pro