Elastic Stack을 사용하여 NGINX 서비스를 모니터링하면 인프라 문제를 식별하고 일상적인 유지 관리 계획을 세울 수 있으며 디도스 공격을 예방할 수 있습니다.

<p>이 글에서는 Elastic Stack의 다양한 구성 요소를 사용하여 NGINX를 모니터링하는 방법을 알아봅니다. Metricbeat와 Filebeat를 사용하여 데이터를 수집합니다. 이 데이터는 Elasticsearch로 전송되어 저장됩니다. 마지막으로 Kibana를 사용하여 해당 데이터를 보겠습니다.
</p><p>Metricbeat는 연결과 관련된 데이터(활성, 처리됨, 수락됨 등) 및 총 클라이언트 요청 수를 수집합니다. Filebeat는 액세스 및 오류 로그와 관련된 데이터를 수집합니다. Mileage는 설정에 따라 다를 수 있지만 대부분이 정보를 사용하여 다음과 같은 특정 사항을 추론할 수 있습니다.
</p><ul>
	<li>특정한 리소스에 대한 오류 로그가 급증한다면 여전히 필요한 리소스를 삭제했음을 의미할 수 있습니다.</li>
	<li>액세스 로그는 서비스 사용량이 많은 시간을 표시합니다(따라서 유지관리와 같은 작업을 수행하기에 가장 좋은 시기를 확인할 수 있습니다).</li>
	<li>클라이언트 요청이 갑자기 급증하면 디도스 공격과 같이 악의적인 상황임을 가려낼 수 있습니다.</li>
</ul><p>이 글은 모니터링 기능을 중점적으로 다루며, Elasticsearch 설정과 같은 것들을 간략하게 설명합니다. 저는 Mac을 사용하고 있으므로 Elasticsearch, Metricbeat, Filebeat 및 Kibana의 Mac 배포를 사용합니다. 다른 플랫폼에 대한 배포는 <a href="/downloads/">다운로드 페이지에서 얻을 수 있습니다</a>.
</p><h2>Elasticsearch 설치</h2><p><a href="/products/beats/metricbeat">Metricbeat</a> 및 <a href="/products/beats/filebeat">Filebeat</a> (실제로 모든 <a href="/products/beats/">Beats</a>)에는 데이터를 저장하기 위해 Elasticsearch 클러스터가 필요합니다. 간단한 Elasticsearch 클러스터를 로컬로 설정하겠습니다. Elasticsearch를 외부에 공개하지 않으므로 <a href="/blog/getting-started-with-elasticsearch-security">보안 구성</a>에 시간을 소비하지 않을 것입니다.
</p><h4>1단계: Elasticsearch 다운로드</h4><pre class="prettyprint">curl -L -O https://artifacts.elastic.co/downloads/elasticsearch/elasticsearch-7.1.0-darwin-x86_64.tar.gz
</pre><h4>2단계: 아카이브 추출</h4><pre class="prettyprint">tar -xvf elasticsearch-7.1.0-darwin-x86_64.tar.gz
</pre><h4>3단계: bin 디렉토리로 변경</h4><pre class="prettyprint">cd elasticsearch-7.1.0/bin
</pre><h4>4단계: 단일 노드 클러스터 시작</h4><pre class="prettyprint">./elasticsearch
</pre><p>기본적으로 클러스터는 <code>localhost:9200</code>에서 실행됩니다.
</p><h2>NGINX 실행</h2><p>NGINX를 실행할 수 있는 방법은 여러 가지가 있습니다. 호스트에서 독립적으로, Docker 컨테이너를 통해, Kubernetes 설정 하에 등으로 실행할 수 있습니다. Beats는 컨테이너 API 이벤트를 수신하여 서버 컨테이너를 사용하거나 제거할 때의 서버 컨테이너를 추적할 수 있는 자동 검색 기능이 있습니다.
</p><p>NGINX를 설정하고 구성할 수 있는 다양한 방법이 있기 때문에, 이 글에서는 지나친 가정 없이 호스트 구성뿐만 아니라 자동 검색(이 경우 Docker) 사례를 보여줍니다.
</p><h2>Metricbeat 및 Filebeat 구성</h2><p>이제 Beats를 구성하여 데이터를 수집하고 전송하도록 하겠습니다.
</p><h3>Metricbeat</h3><p>Metricbeat를 사용하여 메트릭을 수집합니다.
</p><h4>1단계: Metricbeat 다운로드:</h4><pre class="prettyprint">curl -L -O https://artifacts.elastic.co/downloads/beats/metricbeat/metricbeat-7.1.0-darwin-x86_64.tar.gz
</pre><h4>2단계: 아카이브 추출</h4><pre class="prettyprint">tar -xvf metricbeat-7.1.0-darwin-x86_64.tar.gz
</pre><h4>3단계: 디렉토리 변경</h4><pre class="prettyprint">cd metricbeat-7.1.0-darwin-x86_64
</pre><p>이제 구성 시간입니다!
</p><p>기본적으로 구성 파일(metricbeat.yml)은 이전에 구성한 localhost:9200에서 실행 중인 Elasticsearch 클러스터를 찾습니다.
</p><h4>4단계: 관련 Metricbeat 모듈 활성화</h4><p>기본적으로 시스템 수준 메트릭만 수집됩니다.
</p><pre class="prettyprint">./metricbeat modules enable nginx
</pre><h4>5단계: 파일 소유권 변경</h4><p>Metricbeat를 루트로 실행하므로 파일 소유권 몇 개를 변경해야 합니다(또는 엄격한 권한 검사를 비활성화하기 위해 명령줄에서 --strict.perms = false 옵션을 사용하도록 선택할 수 있음).
</p><pre class="prettyprint">sudo chown root metricbeat.yml 
sudo chown root modules.d/system.yml 
sudo chown root modules.d/nginx.yml
</pre><h4>6단계: 메트릭 세트 활성화</h4><p><code>modules.d/nginx.yml</code> 파일을 열면 다음과 같은 주석을 지울 수 있는 <code>stubstatus</code> 메트릭 세트를 활성화할 수 있습니다.
</p><pre class="prettyprint">#metricsets:
#  - stubstatus
</pre><p>이 메트릭 세트는 NGINX <a href="https://nginx.org/en/docs/http/ngx_http_stub_status_module.html">ngx_http_stub_status</a> 모듈에서 데이터를 수집하므로 이 NGINX 모듈을 메트릭 세트가 작동하도록 구성해야 합니다.
</p><p>여기에서 모니터링되는 호스트를 변경할 수도 있으며 기본적으로 <code>&lt;a href="http://127.0.0.1"> htttp://127.0.0.1&lt;/a></code>이 모니터링됩니다. 여기까지가 호스트 기반 설정의 전부입니다.
</p><h4>7단계: 자동 검색 설정(대체)</h4><p><a href="/guide/en/beats/metricbeat/7.1/configuration-autodiscover.html">자동 검색</a> 설정을 사용하면 동일한 구성이라도 세 제공자인 Docker, Kubernetes 및 Jolokia마다 구성이 다릅니다. Docker의 예제는 다음과 같이 <code>metricbeat.yml</code> 구성 파일의 맨 아래에 <code>metricbeat.autodiscover</code>를 추가하는 것입니다.
</p><pre class="prettyprint">metricbeat.autodiscover:
  providers:
    - type: docker
      templates:
        - condition:
            contains:
              docker.container.image: nginx
          config:
            - module: nginx
              metricsets: ["stubstatus"]
              hosts: "${data.host}:${data.port}"
</pre><p>이 구성을 사용하면 이름에 NGINX가 포함된 이미지를 사용하는 모든 Docker 컨테이너(<a href="/guide/en/beats/metricbeat/7.1/defining-processors.html#conditions">정확한 일치보다는 하위 문자열 일치를 수행함</a>)가 일치하고 stubstatus 메트릭 세트와 함께 NGINX 모듈을 활성화하는 구성을 사용합니다.
</p><h4>8단계: Metricbeat 실행</h4><p>이제 구성되었습니다. 로그를 stderr에 보내고 syslog/file 출력을 비활성화하는 플래그로 Metricbeat를 실행할 수 있습니다.
</p><pre class="prettyprint">sudo ./metricbeat -e
</pre><p>모든 것이 제대로 작동했다면 초기 출력이 표시되었을 것이며, 이후 Metricbeat에서 데이터를 다시 클러스터에 게시할 때마다 추가 출력이 표시되어야 합니다.
</p><h3>Filebeat</h3><p>Filebeat를 사용하여 로그를 수집합니다.
</p><h4>1단계: Filebeat 다운로드</h4><pre class="prettyprint">curl -L -O https://artifacts.elastic.co/downloads/beats/filebeat/filebeat-7.1.0-darwin-x86_64.tar.gz
</pre><h4>2단계: 아카이브 추출</h4><pre class="prettyprint">tar -xvf filebeat-7.1.0-darwin-x86_64.tar.gz
</pre><h4>3단계: 디렉토리 변경</h4><pre class="prettyprint">cd filebeat-7.1.0-darwin-x86_64
</pre><h4>4단계: NGINX 모듈 활성화</h4><pre class="prettyprint">./filebeat modules enable nginx
</pre><p>기본적으로 액세스 및 오류 로그가 수집됩니다. 로그 파일 경로의 경우 Filebeat는 OS를 기반으로 경로를 결정하려고 시도합니다. 다른 경로를 명시적으로 설정해야 하는 경우 modules.d/nginx.yml 구성 파일에서 경로를 설정할 수 있습니다.
</p><h4>5단계: 파일 소유권 변경</h4><pre class="prettyprint">sudo chown root filebeat.yml
sudo chown root modules.d/nginx.yml
sudo chown root module/nginx/access/manifest.yml
sudo chown root module/nginx/error/manifest.yml
</pre><p>이제 호스트 기반 설정이 완료되었습니다.
</p><h4>6단계: 자동 검색 설정(대체)</h4><p>이전과 마찬가지로 자동 검색을 사용하려면 추가 구성이 필요합니다. 이전 섹션과 유사하게 Docker의 예제에서도 자동 검색 섹션을 구성에 추가해야 하며, filebeat.yml은 다음과 같습니다.
</p><pre class="prettyprint">filebeat.autodiscover:
 providers:
   - type: docker
     templates:
       - condition:
         contains:
           docker.container.image: nginx
         config:
           - module: nginx
             access:
               input:
                 type: docker
                 containers.ids:
                   - "${data.docker.container.id}"
             error:
               input:
                 type: docker
                 containers.ids:
                   - "${data.docker.container.id}"
</pre><p>여기서는 <a href="/guide/en/beats/filebeat/7.1/filebeat-input-docker.html">Docker 입력</a>을 사용하도록 액세스 및 오류 옵션을 구성합니다. Docker 입력은 해당 경로(Docker 로그가 있는 기본 경로로, 기본값은 <code>/var/lib/docker/containers)</code>에서 컨테이너 로그를 검색합니다. <a href="/guide/en/beats/filebeat/7.1/configuration-autodiscover.html#_docker_2">템플릿 조건과 일치하는 컨테이너의 ID</a>를 사용하여 <code>containers.ids</code>를 지정합니다. 종합하면, 로그(기본적으로)는 <code>/var/lib/docker/containers/ac29b98ad83ca43bb4c15ae8f0d03aff8c7d57bf5dee9024124374b92b14b0f2/</code> (ID는 다름)에서 제공됩니다.
</p><h4>7단계: Filebeat 실행</h4><pre class="prettyprint">sudo ./filebeat -e
</pre><h2>Kibana 설치</h2><p>이제 Metricbeat 및 Filebeat가 NGINX 서버에 대한 데이터를 전송하므로 Kibana를 통해 데이터를 볼 수 있는 방법이 필요합니다.
</p><h4>1단계: Kibana 다운로드</h4><pre class="prettyprint">curl -O https://artifacts.elastic.co/downloads/kibana/kibana-7.1.0-darwin-x86_64.tar.gz
</pre><h4>2단계: 아카이브 추출 및 디렉토리 변경</h4><pre class="prettyprint">tar -xzf kibana-7.1.0-darwin-x86_64.tar.gz
</pre><pre class="prettyprint">cd kibana-7.1.0-darwin-x86_64
</pre><h4>3단계: Kibana 실행</h4><pre class="prettyprint">./bin/kibana
</pre><p>기본적으로 Kibana는 <code>http://localhost:9200</code>의 Elasticsearch 호스트를 사용하며 <code>http://localhost:5601</code>에서 액세스할 수 있습니다.
</p><p><a href="http://localhost:5601"><code>http://localhost:5601</code></a>로 이동하면 다음과 같은 메시지가 표시됩니다.
</p><p><img src="https://images.contentstack.io/v3/assets/bltefdd0b53724fa2ce/bltad0c6331722acdc1/5d2dba9c9f0a7673f0580236/nginx-monitoring-image1.png" data-sys-asset-uid="bltad0c6331722acdc1" alt="Kibana에 오신 것을 환영합니다" style="display: block; margin: auto;" width="420" height="530">
</p><p>선택적으로 샘플 데이터를 사용해볼 수 있지만 <strong>직접 탐색</strong>을 클릭해 보겠습니다.
</p><h2>Kibana에서 NGINX 데이터 시각화</h2><p>다음으로 Kibana를 사용하여 데이터를 보고 분석하는 방법을 살펴보겠습니다.
</p><h3>인프라</h3><p>Kibana 사이드바에서 인프라 앱으로 이동하면 인프라의 스냅 샷(마지막 순간)을 볼 수 있습니다. 사용된 구성에 따라 비 자동 검색 기반 설정의 호스트에서 데이터에 액세스할 수 있으며, 자동 검색 설정의 경우 Docker 및 Kubernetes 버튼(사용된 제공자를 기반으로 함)이 올바른 데이터 세트로 연결됩니다.
</p><p><img src="https://images.contentstack.io/v3/assets/bltefdd0b53724fa2ce/blt1873b9142f8f4dc9/5d2d374e9f0a7673f057fe6c/nginx-monitoring-image2.png" data-sys-asset-uid="blt1873b9142f8f4dc9" alt="호스트, Kubernetes 및 Docker 버튼" style="display: block; margin: auto;" width="420" height="100">
</p><p>호스트 기반 설정을 사용하면서 호스트 버튼을 클릭하면 다음 데이터가 Metricbeat에서 전달되는 것을 볼 수 있습니다.
</p><h2><img src="https://images.contentstack.io/v3/assets/bltefdd0b53724fa2ce/blt2594e5bbb16134f9/5d2d37839f0a7673f057fe72/nginx-monitoring-image3.png" style="background-color: initial; font-family: proximaNovaRegular, Arial, Helvetica, sans-serif; font-size: 14px; color: rgb(116, 133, 144); display: block; margin: auto;" data-sys-asset-uid="blt2594e5bbb16134f9" alt="전달된 데이터를 보려면 호스트 버튼을 클릭"></h2><p>노드 중 하나를 선택하고 <strong>메트릭 보기</strong>를 선택하면 해당 단일 NGINX 서버에 대한 자세한 메트릭이 있는 페이지를 볼 수 있습니다.
</p><p><img src="https://images.contentstack.io/v3/assets/bltefdd0b53724fa2ce/blt134bbe8e86663c4b/5d2d37bdae880b03aa40661e/nginx-monitoring-image4.png" data-sys-asset-uid="blt134bbe8e86663c4b" alt="서버 메트릭을 보여주는 Kibana 그래프" style="display: block; margin: auto;">
</p><h3>로그</h3><p>대신 로그 앱으로 이동하면 Filebeat에서 전달된 액세스 및 오류 로그를 볼 수 있습니다.
</p><p><img src="https://images.contentstack.io/v3/assets/bltefdd0b53724fa2ce/blt79961499be8a9f3b/5d2d3803ae880b03aa406624/nginx-monitoring-image5.jpg" data-sys-asset-uid="blt79961499be8a9f3b" alt="Kibana 로그 앱에 오류 및 액세스 로그가 표시됨" style="display: block; margin: auto;">
</p><h3>사전 구성된 NGINX 대시보드</h3><p>이제 Kibana의 실행 및 액세스 가능한 인스턴스가 있으므로 미리 작성된 대시 보드를 로드할 수 있습니다.
</p><p>Metricbeat 대시 보드를 로드하려면 Metricbeat 디렉토리에서 다음을 실행하십시오.
</p><pre class="prettyprint">sudo ./metricbeat setup --dashboards
</pre><p>그리고 Filebeat에 대해서도 동일하게 수행하십시오.
</p><pre class="prettyprint">sudo ./filebeat setup --dashboards
</pre><p>이제 Kibana 내 대시 보드 탭으로 이동하면 다음이 표시됩니다.
</p><p><img src="https://images.contentstack.io/v3/assets/bltefdd0b53724fa2ce/bltf6e6bf414a9c13c8/5d2d383eb3c3b6032396a3d7/nginx-monitoring-image6.jpg" data-sys-asset-uid="bltf6e6bf414a9c13c8" alt="사용 가능한 대시 보드를 표시하는 Kibana 페이지" style="display: block; margin: auto;">
</p><p>"nginx" 검색으로 좁히면 다음과 같은 대시 보드를 사용할 수 있습니다.
</p><p><img src="https://images.contentstack.io/v3/assets/bltefdd0b53724fa2ce/bltcf3ccffbb71a48aa/5d2d38bb2eb7167479193ecf/nginx-monitoring-image7.png" data-sys-asset-uid="bltcf3ccffbb71a48aa" alt="사용 가능한 NGINX 대시보드를 표시하는 Kibana 페이지" style="display: block; margin: auto;" width="720" height="390">
</p><p>예를 들어 <em><strong>[Filebeat NGINX] 액세스 및 오류 로그 ECS</strong></em> 대시보드는 다음과 같습니다.
</p><p><img src="https://images.contentstack.io/v3/assets/bltefdd0b53724fa2ce/blt51e7d57d2a6b575d/5d2d38f88e6f797b0da30462/nginx-monitoring-image8.jpg" data-sys-asset-uid="blt51e7d57d2a6b575d" alt="Filebeat NGINX 액세스 및 오류 로그 ECS" style="display: block; margin: auto;">
</p><p>이를 통해 Elastic Stack을 사용하여 NGINX 서버를 모니터링하는 방법을 배웠습니다. 여기서부터는 사용자에게 매우 중요한 정보를 자세히 살펴볼 수 있도록 다양한 옵션(예를 들면 다른 그룹화 및 필터링 옵션)을 보여줍니다.
</p><h2>직접 사용해 보기</h2>Elastic Stack을 시작하는 것은 쉽습니다. 제공된 curl 명령을 통해 다양한 제품을 다운로드하거나 <a href="/downloads/">다운로드</a> 페이지로 이동하여 거기서 시작할 수 있습니다. 또는 더 쉬운 방법으로 <a href="/cloud/elasticsearch-service/signup">Elasticsearch Service</a>의 14일 무료 평가판을 사용해보고 시작하십시오. 궁금한 점이 있으면 <a href="https://discuss.elastic.co/">토론</a> 포럼에서 문의해주세요.

monitor-nginx-blog-banner.jpg

monitor-nginx-blog-thumb.jpg

How to monitor NGINX web servers with the Elastic Stack

Elastic Stack을 사용하여 NGINX 웹 서버를 모니터링하는 방법

Start free trial

Blog Footer CTA

Sign up for Elastic Cloud free trial

Kerry Gallagher

<p>By submitting you acknowledge that you've read and agree to our <a href="/legal/elastic-cloud-account-terms" target="_self">Terms of Service</a>, and you agree to receive the <a href="/legal/privacy-statement#how-we-use-the-information" target="_self">selected communications</a> at the contact details you provided above. See <a href="/legal/privacy-statement/" target="_self">Elastic’s Privacy Statement</a> for more details or to opt-out at any time.</p>

Communication Preferences - ONLY for /communication-preferences

<p>제출하면 귀하가 <a href="/kr/legal/elastic-cloud-account-terms" target="_self">Elastic 서비스 약관</a>을 읽고 이에 동의하며, 위에 제공된 연락처로 <a href="/kr/legal/privacy-statement#how-we-use-the-information" target="_self">선택한 커뮤니케이션</a>을 수신하는 데 동의한 것으로 간주됩니다. 언제든지 수신을 거부할 수 있으며 자세한 내용은 <a href="/kr/legal/privacy-statement/" target="_self">Elastic 개인정보 취급방침</a>을 참조하시기 바랍니다.</p>

<p>By submitting you acknowledge that you've read and agree to our <a href="/legal/serverless-preview-terms" target="_blank">Terms of Service</a>, and that Elastic may <a href="/legal/privacy-statement#how-we-use-the-information" target="_blank">contact you</a> about our related products and services, using the details you provide above. See <a href="/legal/privacy-statement/" target="_blank">Elastic’s Privacy Statement</a> for more details or to opt-out at any time.</p>

Serverless GDPR Text

<p>제출하면 귀하가 Elastic <a href="/kr/legal/serverless-preview-terms" target="_self">서비스 약관</a>을 읽고 이에 동의하며, 위에 제공된 세부 정보를 사용하여 Elastic이 관련 제품 및 서비스에 대해 귀하에게 <a href="/kr/legal/privacy-statement#how-we-use-the-information" target="_self">연락할 수 있음</a>을 이해한 것으로 간주됩니다. 언제든지 수신을 거부할 수 있으며 자세한 내용은 <a href="/kr/legal/privacy-statement/" target="_self">Elastic 개인정보 취급방침</a>을 참조하시기 바랍니다.</p>

<p>By submitting you agree to <a href="/agreements/global/cloud-services-monthly" rel="nofollow">Elastic Cloud Terms of Service</a>. Your personal data will be processed in accordance with <a href="/legal/privacy-statement">Elastic's Privacy Statement</a>.</p>

Cloud Trial GDPR Text

<p>제출하면 <a href="/kr/agreements/global/cloud-services-monthly" rel="nofollow">Elastic Cloud 서비스 약관</a>에 동의하시게 됩니다. 개인 데이터는 <a href="/kr/legal/privacy-statement">Elastic의 개인정보 취급방침</a>에 따라 처리됩니다.</p>

<p>By submitting you acknowledge that you've read and agree to our <a href="/legal/terms-of-use" target="_blank">Terms of Service</a>, and that Elastic may <a href="/legal/privacy-statement#how-we-use-the-information" target="_blank">contact you</a> about our related products and services, using the details you provide above. See <a href="/legal/privacy-statement/" target="_blank">Elastic’s Privacy Statement</a> for more details or to opt-out at any time.</p>

Newsletter GDPR Text

<p>제출하면 귀하가 Elastic <a href="/kr/legal/terms-of-use" target="_self">서비스 약관</a>을 읽고 이에 동의하며, 위에 제공된 세부 정보를 사용하여 Elastic이 관련 제품 및 서비스에 대해 귀하에게 <a href="/kr/legal/privacy-statement#how-we-use-the-information" target="_self">연락할 수 있음</a>을 이해한 것으로 간주됩니다. 언제든지 수신을 거부할 수 있으며 자세한 내용은 <a href="/kr/legal/privacy-statement/" target="_self">Elastic 개인정보 취급방침</a>을 참조하시기 바랍니다.</p>

Explore similar demos

Overview

Speakers

Close

See more insights

The content on this page is not available in the selected language. As Elastic grows globally, we continue to support content in multiple languages.

The content on this page is not available in the selected language.

이 페이지의 콘텐츠는 선택하신 언어로 제공되지 않습니다. Elastic은 다양한 언어로 콘텐츠를 제공하기 위해 최선을 다하고 있습니다.조금만 더 기다려주세요!

Author

Articles by

Learn more

Watch now (no PT)

Watch now

See all top stories

All (no PT translation)

Contact information

Press Release

Share on Reddit

Share this story

Share by Email

Thank you for your interest!

Contact Info

Follow us on Youtube

Load More

Share on LinkedIn

Follow us on LinkedIn

Search Integrations

All Solutions

Video for

Follow us on Twitter

See when this webinar starts in my time zone

내 표준 시간대로 웨비나 시작 시간 확인하기

Register to Watch

Register now

See All Posts

Can't make it? Register and we'll send you the recording. You'll also receive an email with related content

참여가 어려우신가요? 등록하시면 녹화 자료를 보내드리겠습니다. 이메일로 관련 콘텐츠도 받아보실 수 있습니다.

Small image for

On-demand webinar

Featured webinar

Register to Attend

Share on Facebook

Reset all

Upcoming webinar

View more posts

Print

Hosted by

Sign In to Attend

View next

Follow us on Facebook

Share

Highlights

Read less

You'll also receive an email with related content

이메일을 통해 관련 내용을 보내드리겠습니다.

Thank you for registering. We will send you a confirmation email soon.

등록해 주셔서 감사합니다. 곧 확인 이메일을 보내드리겠습니다.

Author

Articles by Kerry Gallagher

Elastic Stack을 사용하여 NGINX 웹 서버를 모니터링하는 방법

Sign up for Elastic Cloud free trial