DevOps

Logging & ELK Stack

Elasticsearch, Logstash, Kibana, Beats, 로그 집계, 검색, 대시보드, 로그 수집 문제 해결

20 면접 질문·
Mid-Level
1

ELK Stack에서 Elasticsearch란 무엇입니까?

답변

Elasticsearch는 Apache Lucene 기반의 분산 검색 및 분석 엔진입니다. 로그를 인덱싱된 JSON 문서로 저장하여 빠르고 복잡한 실시간 검색을 가능하게 합니다. Elasticsearch는 역색인을 사용하여 전문 검색 쿼리를 최적화하므로 수백만 줄의 로그 분석에 이상적입니다. ELK Stack의 핵심이며 수집된 모든 데이터의 기본 데이터베이스 역할을 합니다.

2

ELK Stack에서 Logstash의 주요 역할은 무엇입니까?

답변

Logstash는 Elasticsearch에 인덱싱하기 전에 로그를 수집, 변환, 보강하는 데이터 처리 파이프라인입니다. input-filter-output 아키텍처를 사용하여 원시 로그를 파싱하고, Grok 패턴으로 구조화된 필드를 추출하며, 메타데이터를 추가합니다. Logstash는 여러 소스의 이기종 로그 형식을 정규화하여 Kibana에서의 후속 분석을 용이하게 합니다.

3

Kibana의 주요 기능은 무엇입니까?

답변

Kibana는 Elasticsearch에 저장된 데이터를 위한 시각화 및 데이터 탐색 인터페이스입니다. 대화형 대시보드, 사용자 정의 차트 및 로그에 대한 임시 검색을 만들 수 있습니다. Kibana는 또한 이상 탐지를 위한 Machine Learning과 시계열 분석을 위한 Timelion 같은 고급 기능을 제공하여 복잡한 쿼리 없이도 로그 분석을 가능하게 합니다.

4

ELK 생태계에서 Beats란 무엇입니까?

5

Filebeat와 Logstash의 주요 차이점은 무엇입니까?

+17 면접 질문

다음 면접을 위해 DevOps을 마스터하세요

모든 질문, flashcards, 기술 테스트, 코드 리뷰 연습, 면접 시뮬레이터에 접근하세요.

무료로 시작하기