[Spring] Docker를 활용한 Kibana 설정, Kibana로 로그 확인하기

 

 

Docker Compose 파일에 Kibana 설정 추가합니다.

version: "3.8"

services:
  elasticsearch:
    image: docker.elastic.co/elasticsearch/elasticsearch:8.10.0
    container_name: elasticsearch
    platform: linux/arm64
    ports:
      - "9200:9200"
    environment:
      - discovery.type=single-node
      - xpack.security.enabled=false
      - ES_JAVA_OPTS=-Xms256m -Xmx256m # 256MB로 최소 설정, 프로덕션 환경에서는 재설정 필요
    networks:
      - elastic-network

  logstash:
    image: docker.elastic.co/logstash/logstash:8.10.0
    container_name: logstash
    platform: linux/arm64
    ports:
      - "5044:5044"
      - "9600:9600"
    volumes:
      - ./logstash.conf:/usr/share/logstash/pipeline/logstash.conf
    networks:
      - elastic-network

  kibana:
    image: kibana:8.10.1
    container_name: kibana
    platform: linux/arm64
    ports:
      - "5601:5601"
    environment:
      - ELASTICSEARCH_HOSTS=http://elasticsearch:9200
    networks:
      - elastic-network
    depends_on:
      - elasticsearch  # Kibana는 Elasticsearch가 시작된 후에 시작됨

 

Kibana 접속

http://localhost:5601

 

웹에서 localhost:5601 포트로 접속해주면 됩니다.

 

 

왼쪽 3개 막대기 누른후 Discover 라는 페이지로 들어온후 Create Data view 를 눌러줍니다.

 

 

오른쪽은 이미 설정 파일에 생성한 인덱스입니다.

로그가 날짜에 따라 생성되도록 인덱스 패턴을 application-logs-* 형식으로 설정합니다. 여기서 *는 날짜에 따라 변동됩니다.

Timestamp field는 데이터에서 시간 정보를 나타내는 필드입니다. Kibana에서는 기본적으로 @timestamp 필드를 시계열 데이터로 인식합니다.

 

설정을 완료하면 조건에 해당하는 결과가 아무것도 없기 때문에 위의 사진처럼 보여집니다.

 

원하는 검색어를 입력하면 특정 서비스 클래스에서 해당 검색어가 포함된 로그가 정상적으로 검색됨을 확인할 수 있습니다.

 

 

 

이와 같이, 서비스 사용자가 특정 URL 요청 시 오류가 발생했다는 고객 문의(CS)가 접수된 경우, 해당 URL을 기준으로 로그를 검색하면 됩니다.
대부분의 서비스에서 로그 검색이 필요한 상황에서는 문제와 관련된 단서를 제공하는 키워드를 활용하여 로그를 조회하는 방식으로 해결할 수 있습니다.

 

 

 

 

[참고]

https://inf.run/qfoUB

개발자에게 필요한 로그 관리 강의 | 이준형(Foo) - 인프런