실용적인 모니터링

1장. 안티 패턴 모니터링

이 작품은 AI를 사용하여 번역되었습니다. 여러분의 피드백과 의견을 환영합니다: [e-mail]

훌륭한 모니터링을 위한 여정을 시작하기 전에 사용자 환경에서 채택하거나 관찰했을 수 있는 몇 가지 나쁜 습관을 파악하고 수정해야 합니다.

많은 습관이 그렇듯, 처음에는 좋은 의도로 시작합니다. 수년간의 부적절한 도구, 레거시 애플리케이션을 계속 실행해야 하는 현실, 최신 관행에 대한 일반적인 지식 부족으로 인해 이러한 나쁜 습관은 "항상 해오던 방식"이 되어 한 직장에서 다른 직장으로 옮길 때 함께 가져가는 경우가 많습니다. 겉으로 보기에는 그다지 해로워 보이지 않습니다. 하지만 이러한 습관은 궁극적으로 견고한 모니터링 플랫폼에 해를 끼칩니다. 이러한 이유로 우리는 이를 안티 패턴이라고 부릅니다.

안티 패턴은 좋은 아이디어처럼 보이지만 실제로 적용하면 역효과가 나는 것을 말합니다.

짐 코플린

이러한 안티 패턴은 고착화된 관행과 문화, 레거시 인프라 또는 단순한 FUD(두려움, 불확실성, 의심) 등 다양한 이유로 인해 고치기 어려운 경우가 많습니다. 물론 이러한 문제도 모두 해결해 나갈 것입니다.

안티 패턴 #1: 도구 집착

기능보다 도구에 지나치게 집중하는 문제를 강조하는 Richard Bejtlich의 저서 '네트워크 보안 모니터링의 실제 '(노스타치 프레스, 2013)에 나오는 훌륭한 인용문( )이 있습니다:

너무 많은 보안 조직이 운영보다 도구를 우선시합니다. "로그 관리 시스템을 구입해야 한다"거나 "분석가 한 명은 안티바이러스 업무에, 한 명은 데이터 유출 방지 업무에 배정하겠다"고 생각합니다. 등등. 도구 중심의 팀은 미션 중심의 팀으로서 효과적이지 못합니다. 소프트웨어를 실행하는 것으로 임무가 정의되면 분석가는 도구의 기능과 한계에 사로잡히게 됩니다. 미션을 달성하기 위해 필요한 것이 무엇인지 생각하는 분석가는 이러한 요구 사항을 충족하는 도구를 찾고, 요구 사항이 충족되지 않으면 계속해서 다른 도구를 찾게 됩니다. 때로는 자신만의 도구를 만들기로 결심하기도 합니다.

리차드 베이틀리히

많은 모니터링 노력이 같은 방식으로 시작됩니다. "더 나은 모니터링이 필요합니다!"라고 누군가 말합니다. 다른 누군가는 현재 모니터링 도구 세트의 문제를 탓하며 새로운 모니터링 도구 세트를 평가해보자고 제안합니다. 6개월만 지나면 이 사이클이 반복됩니다.

이 책에서 다른 어떤 것도 배울 것이 없다면 이 점만 기억하세요.

해결 가치가 있는 모든 문제에는 약간의 노력이 필요하며, 복잡한 시스템을 모니터링하는 것도 예외는 아닙니다. 이와 관련하여, 조정이나 인력 투자 없이 네트워크, 서버, 애플리케이션에 대한 완벽한 가시성을 갑자기 제공하는 단일 창 도구 같은 것은 존재하지 않습니다. 많은 모니터링 소프트웨어 공급업체가 이러한 아이디어를 판매하지만 이는 잘못된 생각입니다.

모니터링은 단순한 단일 문제가 아니라 거대한 문제 집합입니다. 서버 모니터링으로 주제를 한정하더라도 서버 하드웨어(대역 ...