로그 관리 및 중앙 집중화를 위한 고급 ELK 스택 활용법 교육 과정

소개

• Elastic Stack(ELK)의 전반적인 개요 설명

모듈 1: ELK 스택 아키텍처 및 기존 환경 검토

• 현재 Altor CB의 아키텍처 확인하기
• ELK 아키텍처 구성 요소: Elasticsearch, Logstash, Kibana, Beats 설명
• Ingest 노드와 Logstash의 차이점 이해하기
• 온프레미스 환경에서의 확장성 및 성능 고려사항 파악하기
• 관리 측면에서 최적화된 운영 기법 학습하기

모듈 2: Beats – 분산형 모니터링 (2시간)

• Filebeat, Auditbeat, Winlogbeat, Packetbeat의 설정 및 활용법 익히기
• SSL 암호화를 통한 안전한 데이터 전송 구현하기
• 사전 구성된 모듈과 직접 작성하는 커스텀 입력 방식의 비교 연습하기
• Logstash 및 Ingest Pipelines와의 연동 방법 익히기

모듈 3: 애플리케이션 및 데이터베이스 로그 파싱과 수집 (4시간)

• 애플리케이션에서 생성되는 커스텀 로그들을 수집하는 법 연습하기
• Logstash를 활용한 데이터 파싱 및 변환 과정 습득하기
• grok, dissect, kv, mutate, date 필터들의 사용법 익히기
• JDBC 입력 플러그인을 이용해 Oracle, PostgreSQL, SQL Server 등에 접속하기
• 오류 로그, 감사 기록, 트레이스 정보 및 느린 쿼리 사례들 실습하기

모듈 4: 고급 검색 기능 및 정규 표현식 활용 (2시간)

• Kibana 내에서 활용하는 고급 검색 구문 연습하기
• 정규 표현식(regex)을 적극적으로 활용해 로그 필터링 능력을 향상시키기
• 여러 조건이 포함된 필터 및 OR/AND 논리 구문 활용법 익히기
• 중첩된 필드와 배열 데이터의 처리 방식 학습하기
• 반복 사용 가능한 쿼리 및 필터를 저장하는 기법 숙지하기

모듈 5: Kibana에서의 맞춤형 대시보드 및 시각화 (3시간)

• 막대 그래프, 선형 차트, 지도 뷰, 표 형식 등 다양한 시각화 유형 연습하기
• 집계 연산과 측정 기준 설정 방법 익히기
• 동적으로 변하는 필터 기능, 컨트롤 패널 및 상세 분석 가능성 탐구하기
• 대시보드 공유 기능을 사용해 팀원들에게 정보 제공하기
• 데이터베이스 로그와 시스템 기록 데이터로 대시보드를 직접 만들어보기

모듈 6: 경고 기능 및 이메일 알림 설정 (3시간)

• Watcher와 그 대안인 ElastAlert, Kibana Alerts의 특성 비교해보기
• 고객 요구사항에 맞는 조건과 트리거 설정 방법 익히기
• 이메일 알림 전송을 위한 출력 환경 구성 연습하기
• Windows 또는 데이터베이스 로그 내에서 심각한 이벤트 발생 시 자동으로 경고가 발송되도록 구현해보기

모듈 7: 사용자 및 권한 관리 (2시간)

• X-Pack과 무료 옵션 간의 차이점 파악하기
• 사용자와 역할을 정의하고 생성하는 기본 방법 익히기
• 인덱스, 대시보드, 쿼리 단위로 접근 제어 수행 방식 이해하기<\/li>
• 감사 작업 및 운영 활동을 위한 권한 범위를 명확히 설정해보기

모듈 8: Elasticsearch REST API 활용법 (3시간)

• Elasticsearch의 RESTful API 구조와 원리 이해하기
• GET 및 POST 명령을 통해 쿼리를 전송하고 결과를 확인하는 법 연습하기
• 수동 또는 자동화된 인덱싱 처리 방법 익히기
• curl과 Postman 같은 유틸리티 활용해 API와 상호작용하기
• 문서 검색, 삽입, 수정 및 삭제 연습 과제 실행하기

요약 및 향후 학습 방향