로깅

로깅(logging)이란 시스템의 작동 정보인 로그(log)를 기록하는 행위를 말한다. 시스템이 작동할 때 시스템의 작동 상태의 기록과 보존, 이용자의 습성 조사 및 시스템 동작의 분석 등을 하기 위해 작동 중의 각종 정보를 기록해둘 필요가 있는데, 이 기록을 만드는 것을 로깅이라 한다. 즉 로그 시스템의 사용에 관계된 일련의 사건을 시간의 경과에 따라 기록하는 것이다. 실행한 프로그램의 이름, 콘솔로부터의 키인, 이상 사태 발생, 정지 상태, 컴퓨터의 사용 시간, 입출력 장치의 사용 개시와 사용 종료 시간 등을 기록하는 것으로 이렇게 해서 기록된 것을 로그라고 한다.

개요

시스템을 작동할 때 시스템의 작동상태 기록, 보존, 이용자의 습성조사 및 시스템 동작의 분석 등을 하기 위해 작동 중의 각종 정보를 기록하여 둘 필요가 있다. 이 기록을 만드는 것을 로깅이라 한다. 또 기록 자체를 로그라고 한다.

로그들은 테스트할 때 재현하기 힘든 버그가 개발 완료된 환경에서 발생했을 경우, 그런 버그들에 대한 정보를 알려줄 수 있으며, 구문들 사이에 걸리는 시간 등의 성능에 관한 통계와 정보를 제공할 수 있다. 로그가 제공하는 정보의 양은 프로그램이 실행되는 중에도 설정이 가능한 것이 이상적이다. 설정이 가능할 때, 로그는 예기치 못한 특정 문제들을 디버그하기 위해 코드를 수정하고 다시 적용하지 않아도, 일반적인 정보를 갈무리할 수 있게 해 준다. 초보자들은 프로그래밍에 대해 아는 것에 한계가 있기 때문에 로그를 사용해야 하고, 시스템 설계자들은 시스템의 복잡성 때문에 로그를 이해하고 사용해야 한다.

특징

로깅은 "비 기능 요구사항(Non Functional Requirement)"에 속한다. 그러나 고객의 요구 여부에 상관없이 로그 출력 기능은 프로그램 개발 중 디버깅 및 개발 완료 후 문제 발생 시 원인 분석을 위해 좋은 프로그램이 필수적으로 갖추어야 하는 요구조건에 속한다.

로그 라이브러리

java.util.logging

JDK(Java Development Kit) 1.4버전부터 자바에 포함된 표준 로깅 API이다. 별도의 라이브러리를 추가할 필요가 없다. 하지만 기능이 많이 부족하여 다른 로그 라이브러리를 더 많이 사용한다.

Apache Commons logging

아파치 재단이 웹 서버나 톰캣 서버만 제공하는 것은 아니다. 오히려 아파치 제단에서 제공하는 다양한 오픈 소스 자바 라이브러리들이 아파치 재단의 영향력을 잘 보여준다. 그 중에서 Commons 라이브러리는 프로그램의 기초를 단단히 다지고자 하는 사람들에게 매우 효율적이다. Commons 라이브러리 중에서 로그 출력 기능을 제공하는 라이브러리가 Commons Logging 이다.

Log4j

로그포제이(Log4j)는 아파치 소프트웨어 재단에서 제공하며, 가장 많이 사용되는 로그 라이브러리이다. Log4j version 2부터는 JAVA 6 이상이 필요하다.

Logback

로그백(Logback)은 로그포제이(Log4j)를 개발한 Ceki Gulcu가 Log4j의 단점을 개선하고 기능을 추가하여 개발한 로깅 라이브러리이다. 아파치 스프링 프레임워크에서는 기본적으로 commons.logging 라이브러리(Apache의 JCL, Jakarta Commons Logging)을 사용한다. 즉 스프링 개발을 할 때 스프링이 뿜어내는 메시지는 JCL에 의존하여 로그를 남기는 것이다. 실제로 spring-context 라이브러리를 설치할 때 프로젝트 폴더의 메이븐 라이브러리(Maven Libarary)를 확인해 보면 commons.logging 라이브러리를 확인할 수 있다. 예전에는 스프링에서 로그를 남길 때 Log4J를 사용했는데, 성능 및 기능상의 이유로 대체 로거(logger)들이 많아졌고, 현재 대부분은 SLF4J 인터페이스를 구현한 Logback을 사용한다. Spring이 기존에 사용하던 로그 라이브러리 JCL 대신, 새로운 라이브러리 Logback을 사용하도록 하기 위해서는 SLF4J가 필요하다. 즉 SLF4J는 JCL과 Log4J의 징검다리 역할을 한다.

SLF4J 라이브러리

다양한 로깅 라이브러리들을 하나의 통일된 방식으로 사용할 수 있는 방법을 제공해주는 라이브러리이다. 로깅에 대한 추상 레이어를 제공하는 것이며 interface의 모음이다.

로그레벨(Log level)과 어팬더(Appender)

• Log level

trace: debug보다 세분화된 정보
debug: 디버깅하는 데 유용한 세분화된 정보
info: 진행 상황 같은 일반 정보
warm: 오류는 아니지만, 잠재적인 오류 원인이 될 수 있는 경고성 정보
error: 요청을 처리하는 중 문제가 발생한 오류 정보

• Appender

ConsoleAppender: 콘솔에 로그를 어떤 포맷으로 출력할지를 설정할 때 사용
FileAppender: 파일에 로그를 어떤 포맷으로 출력할지를 설정
RollingFileAppender: 로그의 양이 많아지면, 하나의 파일로 관리하기 어려워지는 경우가 생기는데, 이런 문제를 해결하기 위해 하루 단위로 로그를 관리하고자 할 경우 사용

기능

로깅 서비스에는 추가 기능을 사용할 수 있도록 해주는 여러 가지의 특수 기능이 있다. 이러한 기능에는 보안 로깅 사용, 명령줄 로깅 및 원격 로깅이 포함된다.

보안 로깅

로깅 기능에 추가 보안 수단을 적용한다. 보안 로깅은 보안 로그의 인증되지 않은 변경이나 손상을 감지할 수 있게 한다. 이 기능을 사용하기 위해서는 특별한 코딩이 필요하지 않다. 보안 로깅은 시스템 관리자가 구성한 미리 등록된 인증서를 사용하여 수행된다. 이러한 MAC(Manifest Analysis and Certification)는 모든 로그 레코드에 대해 생성 및 저장된다. 특수 서명 로그 레코드가 정기적으로 삽입되어 해당 지점에 기록된 로그의 내용에 대한 서명을 나타낸다. 두 레코드의 조합으로 로그가 손상되지 않았음을 확인할 수 있다.

보안 로깅을 사용하는 방법

1. 이름이 로거(Logger)인 인증서를 만들어 액세스 관리 서브 시스템(Access Manager)을 실행 중인 배포 컨테이너에 설치한다.

2. 액세스 관리 서브 시스템 콘솔을 사용하여 로깅 서비스 구성에서 보안 로깅을 활성화하고 변경 내용을 저장한다. 관리자로 로깅 서비스의 다른 속성에 대한 기본값도 수정할 수 있다. 로깅 디렉터리가 기본 디렉터리에서 변경된 경우 권한이 0700으로 설정되어있는지 확인한다. 로깅 서비스는 디렉터리가 없으면 만들지만, 원한이 0755로 설정된 디렉터리를 생성하게 된다. 또한 기본값에서 다른 디렉터리를 지정하는 경우 웹 컨테이너의 server.policy 파일에 있는 다음 매개변수를 새 디렉터리로 변경해야 한다.

3. AccessManager-base/SUNWam/config 디렉터리에 인증서 데이터베이스 비밀번호를 포함한 파일을 만들고 이름을 .wtpass로 지정한다.

4. 서버를 다시 시작한다. 보안 로깅 시작 시에 /var/opt/SUNWam/debug/amLog 파일에 잘못된 확인 오류가 기록될 수 있으므로 보안 로그 디렉터리를 지워야 한다. 보안 로그의 허용되지 않은 변경 및 손상을 검색하려면 확인 프로세스에 의해 /var/opt/SUNWam/debug/amLog에 잘못 기록된 오류 메시지를 검색한다.

액세스 관리 서브 시스템(Access Manager) 구성 요소 로그

구성 요수	로그 파일 이름 접두어	기록 정보
세션	amSSO	로그인 시간, 로그아웃 시간, 시간 초과 제한과 같은 세션 관리 속성 값
관리 콘솔	amConsole	Identity 관련 객체, 영역, 정책의 생성, 삭제, 수정과 같이 관리 콘솔을 통해 수행된 사용자 작업
인증	amAuthentication	사용자 로그인 및 로그아웃
아이디 연합	amFederation	인증 도메인 생성 및 호스트 공급자 생성 등의 연합 관련 이벤트
인증(정책)	amPolicy	정책 생성, 삭제 또는 수정 및 정책 평가와 같은 정책 관련 이벤트
정책 에이전트	amAgent	사용자가 액세스했거나 사용자에 대한 액세스가 거부된 자원 관련 예외
SAML	amSAML	명제, 아티팩트 생성 또는 삭제, 응답 및 요청 세부 정보, SOAP 오류와 같은 SAML 관련 이벤트
명령줄	amAdmin	명령줄 도구를 사용한 작업 도중 발생한 이벤트 오류

명령줄 로깅

amadmin 명령줄 도구를 사용해 디렉터리 서버에서 Identity 객체를 생성, 수정 및 삭제할 수 있다. 이 도구는 또한 서비스 템플리트를 로드, 생성 및 등록할 수 있다. 로깅 서비스는 -t 옵션을 호출하여 이러한 작업을 기록할 수 있다.

원격 로깅

액세스 관리 서브 시스템은 원격 로깅을 지원한다. 따라서 클라이언트 응용 프로그램은 액세스 관리 서브 시스템 SDK가 설치된 호스트를 사용하여 원격 시스템에 배포된 액세스 관리 서브 시스템 인스턴스에 로그 레코드를 생성할 수 있다. 원격 로깅은 다음 중 하나의 시나리오에 의해 시작된다.

1. 액세스 관리 서브 시스템 인스턴스의 이름 지정 서비스에 있는 로깅 URL이 원격 인스턴스를 가리키고 이 둘 사이에 신뢰 관계가 구성되어 있는 경우 원격 액세스 관리 서브 시스템 인스턴스에 로그가 기록된다.

2. 액세스 관리 서브 시스템 SDK가 원격 액세스 관리 서브 시스템 인스턴스에 대해 설치되어 있고 클라이언트가 로깅 API를 사용하는 SDK 서버에서 실행 중이면서 원격 액세스 관리 서브 시스템 시스템에 로그가 기록된다.

3. 액세스 관리 서브 시스템 에이전트가 로깅 API를 사용하는 경우 로그가 기록된다.

참고자료

• 컴퓨터인터넷IT용어대사전, 〈로깅〉, 《네이버 지식백과》, 2019-03-20
• 정보통신용어사전, 〈로깅〉, 《네이버 지식백과》, 2008-01-15
• enai, 〈로깅에 대하여〉, 《티스토리》, 2019-09-12
• sunnykwak, 〈자바 로깅(logging) 기술 소개〉, 《티스토리》, 2015-03-16
• victolee, 〈[Spring 로그 남기기 ( Logback )]〉, 《티스토리》, 2018-03-31
• 흠시 , 〈[부스트코스 웹 프로그래밍 로깅]〉, 《티스토리》, 2020-01-24
• 〈로깅 서비스〉, 《오라클》

같이 보기

• 웹로그
• 로그

이 로깅 문서는 데이터에 관한 글로서 검토가 필요합니다. 위키 문서는 누구든지 자유롭게 편집할 수 있습니다. [편집]을 눌러 문서 내용을 검토·수정해 주세요.

개발 : 프로그래밍, 소프트웨어, 데이터 □■⊕, 솔루션, 보안, 하드웨어, 컴퓨터, 사무자동화, 인터넷, 모바일, 사물인터넷, 게임, 메타버스, 디자인 데이터 ACID • CRUD • CSV • DAO • DB • DBMS • DB 명령어 • DCL • DDL • DML • DTO • ERD • ETL • JDBC • LOD • MDM • ODBC • RDBMS • RDF • SQL • 가상 데이터베이스 • 관계형 데이터베이스 • 그래프 • 기본키(PK) • 내부조인 • 널 • 노드 • 다이어그램 • 대리키 • 대체키 • 데이터 • 데이터댐 • 데이터마트 • 데이터 모델링 • 데이터뱅크 • 데이터베이스(DB) • 데이터베이스 언어 • 데이터 사이언스 • 데이터 사전 • 데이터 웨어하우스 • 데이터 정의어(DDL) • 데이터 제어어(DCL) • 데이터 조작어(DML) • 데이터 클러스터 • 데이터 토큰 (문자열) • 데이터 통합 • 덱 • 디비서버 • 라이트조인 • 락 • 레코드 • 레프트조인 • 로그 • 로그파일 • 로깅 • 롤백 • 리두로그 • 릴레이션 • 마스터데이터 • 마스터데이터관리(MDM) • 마이그레이션 • 메타데이터 • 배열 • 뷰 • 빅데이터 • 서브쿼리 • 수퍼키 • 순차리스트 • 스키마 • 스택 • 슬로우쿼리 • 엔티티 • 역정규화 • 연결리스트 • 외래키(FK) • 외부조인 • 인덱스 • 인덱싱 • 인젝션 • 자료구조 • 정규화 • 정보 • 조인 • 커밋 • 쿼리 • 큐 • 키 • 타깃 • 테이블 • 튜플 • 트랜잭션 • 트리 • 트리거 • 티비마이그레이터 • 풀조인 • 프로시저 • 필드 • 해시 • 해시맵 • 해시태그 • 해시테이블 • 해시함수 • 해싱 • 후보키 데이터베이스 관리 시스템 (DBMS) 관계형 데이터베이스 관리 시스템(RDBMS) • 노에스큐엘(NoSQL) • 데이터베이스 관리 시스템(DBMS) • 더비 • 디비투(DB2) • 레디스 • 마리아디비(MariaDB) • 마이에스큐엘(MySQL) • 몽고디비 • 빅테이블 • 사이베이스 • 선디비 • 알티베이스 • 액세스 • 에스큐엘(SQL) • 에스큐엘라이트(SQLite) • 에이치베이스 • 엠에스에스큐엘(MS-SQL) • 오라클(Oracle) • 인터베이스 • 인포믹스 • 카산드라 • 카우치디비 • 큐브리드 • 티베로 • 파이어버드 • 포스트그레스큐엘(PostgreSQL) • 하이퍼테이블 DB 명령어 alter • array • create • delete • drop • from • full join • grant • inner join • insert • join • left join • null • order by • outer join • rename • revoke • right join • select • truncate • update • where 시스템 연계 API • CGI • EAI • ESB • JPA • RSS • SOA • SOAP • SSL • SSO • web3.js • XML • 디비투디비(DB-to-DB) • 레스트풀(RESTful) • 상호운용성 • 시스템 인터페이스 • 신디케이션 API • 오픈 API • 웹 API • 웹개방성 • 윈도우 API • 자바 API • 크롤링 • 프라이빗 API 위키 : 자동차, 교통, 지역, 지도, 산업, 기업, 단체, 업무, 생활, 쇼핑, 블록체인, 암호화폐, 인공지능, 개발, 인물, 행사, 일반