모래성 말고 철옹성

Elastic Agent 란?에이전트(Agent)는 Integrations를 호스트 서버에 전송정책(Policy)은 각 호스트에서 어떤 Integrations 기능을 사용할지를 정의Integraions 기능은 다양한 데이터 소스를 어떻게 추출하고 전송할지에 대한 정보를 포함]IntegrationsIntegrations는 외부 서비스와 시스템을 Elastic과 연동함빠르게 시스템에 대한 인사이트와 대응을 보조새로운 데이터 소스 수집 가능Integrations는 종종 기본으로 제공되는 기능(out-of-the-box assets)과 함께 제공되며, 여기에는 대시보드, 시각화 도구, 파이프라인 등이 포함Elastic Agent policies어떤 integration을 실행할지, 어떤 호스트에서 실행할지를 지..

Uptime 가동시간시스템이 살아있지 않으면 관측할 수 없음따라서 Observability는 보통 "시스템이 살아있나?" 부터 시작HeartbeatUptime 데이터를 수집하고 ship하는 agentICMPv4 and v6 (echo requests)requires root accessTCP사용자 정의 페이로드를 보내고 받음으로써 엔드포인트 확인HTTP호스트가 예상한 응답을 반환하는지 확인e.g. 상태 코드, 응답 헤더 또는 콘텐츠 등TCP와 HTTP 모니터는 모두 SSL/TLS를 지원일부 프록시 설정도 지원용어 정리ICMP (Internet Control Message Protocol)인터넷 제어 메시지 프로토콜IP 동작에서 진단이나 제어로 사용되거나 오류에 대한 응답으로 만들어진 메시지인터넷/통신 상..

Observability가 필요한 이유현대화된 시스템들분산 시스템MSA데이터 사일로이런 현대화된 시스템들에서 우리는 운영하는데 있어 어려움이 있음장애의 원인 파악SLA 충족 여부Observability 란?가용성, 확장성 등과 같은 소스트웨어에서 비기능적 요구사항Monitoring과 다른점Monitoring은 알고있는 장애 상황에 대해 알게해줌 (CPU XX% 이상 시 장애 등)Observability는 이전에 없었던 예상치 못했던 장애에 대해 알게해줌 (이전에 없던 장애인데, 특수한 조건에서 장애 발생)Elastic Observability모든 Obserrvability data를 하나의 스택에 저장통합 관측 알림 솔루션