서버 로그 분석

서비스 개발을 하다보면, 장애나 이슈가 발생할 수도 있고 또한 허용되지 않은 사용자가 접근할 수도 있습니다. 이때 보통 서버의 로그를 분석하는 경우가 있는데 이에 대해 정리합니다.

해당 게시글에서는 리눅스 서버와 윈도우 서버에 대해 정리합니다.

Linux 서버

일반적으로 Linux / Unix 기반의 대부분 서버의 로그 파일은 "/var/log"에 저장됩니다. 대부분이 text 방식으로 저장되며 *.log의 형식을 지니고 있습니다.

일반적으로 cat, less 명령어를 사용해서 확인하고, *.gz 파일의 경우는 zcat을 통해서 압축을 풀지않고 확인할 수 있습니다. 텍스트 형식이 아닌 log 파일 들은 특정 명령어를 사용해서 확인해야합니다.

핵심 로그파일은 다음과 같습니다.

로그이름	로그 파일명	설명	관련 데몬
커널 log	`/dev/console`	콘솔에 뿌려지는 로그	kernel
시스템 log	`/var/log/messages`	리눅스 커널로그 및 주 로그	sysload
보안 log	`/var/log/secure`	보안 인증 관련 로그	xinetd
메일 log	`/var/log/maillog`	메일 로그	sendmail popper
크론 log	`/var/log/cron`	crond에 의한 로그	crond
부팅 log	`/var/log/boot.log`	시스템 부팅시의 로그	kernel
커널 부트 메시지 log	`/var/dmesg`	부팅될 당시의 각종 메시지들 저장	kernel
커널 log	`/var/log/wtmp`	시스템 전체 로그인 기록 저장	kernel
커널 log	`/var/log/utmp`	현재 로그인 사용자에 대한 기록, 사용자 ip를 저장	kernel
FTP log	`/var/log/xferlog`	ftp 로그	ftp
웹 log	`/var/log/httpd/access_log`	아파치(웹서버) 로그 저장	httpd
웹 log	`/var/log/httpd/error_log`	아파치(웹서버) 에러 저장	httpd
네임서버 log	`/var/log/named.log`	네임서버( 로그	name

이 중 핵심적인 로그를 더 자세하게 보면 다음과 같습니다.

일반적으로 윈도우 서버는 IIS 서버로 돌아가고, 많은 회사들이 리눅스 서버를 사용하지만 가끔 사용하는 서버가 있어서 이에 대해서 정리합니다. (그 예외에 속하는 회사이지만...)

IIS 서버에 접속하는 방법은 다음과 같습니다.

해당 이벤트 로그에 접속하여서, Windows 로그 중 중요한 것은 다음과 같습니다.

간단하게 로그 파일을 정리했습니다. 좀 더 자세하게 보기위해서는 아래의 출처를 참고하면 좋을 듯합니다.

출처