로그 처리하기

본 문서는 로그 모니터링 과정 중 처리(Processing) 단계에서 로그 수집 시간 기준 시간에 대해 안내합니다.

수집 시간 기준 시간

로그 수집 시간 기준 시간이 와탭 에이전트가 로그를 수집한 시간에서 와탭 수집 서버의 로그 처리 시간으로 변경되었습니다.

일반적인 상황에서 변경 전과 큰 차이가 없으며, 기존 방식과 동일하게 로그를 검색할 수 있습니다. 다음과 같은 경우도 사용자의 추가적인 수정없이 로그 모니터링을 일관적으로 사용할 수 있습니다.

• NTP 사용 시, 모니터링 대상의 서버 시간이 표준 시간보다 과거 또는 미래 시간으로 설정되어있는 경우

• NTP 미사용 시, 2개 이상인 모니터링 대상의 서버 시간이 서로 다른 경우

타임셀렉터 조회 범위 지정

수집 시간 기준 시간 변경으로 타임셀렉터 역시 와탭 수집 서버 시간을 기준으로 동작합니다. 이에 따라 에이전트 수집 시간과 와탭 수집 서버 시간에 차이가 생겨 조회 범위에 포함되지 않는 로그가 발생할 수 있습니다. 이 경우 조회 범위를 넓게 지정 시 조회가 가능합니다.

로그 트렌드

로그 트렌드 추이 차트의 X축은 최소 1분 기준입니다. 로그 기준 시간이 변경된 후에도 차트를 통한 전체적인 추이 파악에 영향을 주지 않습니다.

로그 검색

로그 메시지에 로그 생성 시간을 나타내는 인덱스 agenttime이 추가되었습니다. agenttime 값을 통해 에이전트 수집 시간을 확인하세요.

노트

UTC를 따르는 와탭 수집 서버 시간은 사용자 브라우저 시간에 따라 변환해 표기합니다.

예, 한국의 경우 UTC+9 기준으로 시간을 표기합니다.

단계별 기준 시간

로그는 3단계를 거쳐 수집됩니다. 단계마다 서로 다른 기준 시간이 사용될 수 있습니다.

와탭 에이전트 수집 시간과 와탭 수집 서버 시간은 큰 차이가 있습니다. 모니터링 대상의 서버 시간을 확인하세요. 모니터링 대상의 서버 시간이 과거 또는 미래 시간으로 설정된 경우 에이전트 수집 시간에 영향을 끼칩니다.

1. 로그 발생 시간

   모니터링 대상의 시간 또는 Logging 정책에 따라 편차가 발생할 수 있습니다.

2. 에이전트 수집 시간

   사용 중인 제품 또는 에이전트가 로그를 수집하는 방법 및 생성되는 로그에 따라 편차가 발생할 수 있습니다.

   • Application

     설정에 따라 로그 라이브러리 또는 로그 파일에서 실시간에 가깝게 로그를 수집합니다.

     노트

     로그 라이브러리는 Java 제품만 지원합니다.

   • Server

     로그 파일에서 실시간에 가깝게 로그를 수집합니다.

   • AWS Log

     AWS Resource 정책에 따라 준 실시간 또는 수 분마다 로그를 수집합니다.

3. 와탭 수집 서버 시간

   모니터링 대상 또는 로그 생성 방법과 상관없이 수집 서버에 저장되는 시간을 사용합니다.