문제 정의

• winston-logstash 으로 로그 수집 시, message 에 syslog가 포함되는 현상

사실 수집

• 오류 내용

message:<30>Dec 18 17:10:11 app-logs[89717]: [ serializeForGate ] data ===>>>:
{ sessionId: '0c2e5d1e-f234-4f3e-a0cd-2dde306aa2b9' }

원인 추론

• 로컬 환경에서 서버를 띄우면 위 현상이 발견되지 않고 정상적인 message 도착,
• EC2 인스턴스에서 서버를 띄우면 위의 현상이 발견됨
• 기록되는 log에 이상이 없고, logstash에서 로그를 받을 때 위 현상이 발견됨

해결 방안

1. Log 수집 방식을 변경 ⇒ 시도
2. 원인을 파악하여 syslog 제거 ⇒ 원인 불명

해결 시도

• Filebeat 적용

Filebeat

경량 로그 수집기로 경량화된 방식으로 로그를 전달하며 중앙집중식 로그 수집 가능

해결

• File beat 사용 시, 해당 문제가 발생하지 않음

• 추가로, 각 하위 서버에서 직접 로그를 전송하던 방식에서 모든 하위 서버의 로그를 모으는 Volume 을 설정하여 해당 폴더를 바라보게 함 ⇒ 중앙 집중화