• 로그인지금 시작하세요

사용자의 편의를 위해 제공되는 기계 번역입니다.

영문본과 번역본이 일치하지 않는 경우 영문본이 우선합니다. 보다 자세한 내용은 이 페이지를 방문하시기 바랍니다.

문제 신고

Ruby 에이전트 감사 로그

보안 감사를 위해 Ruby 에이전트는 New Relic 수집기로 전송된 모든 데이터를 사람이 읽을 수 있는 형식으로 로그 파일에 기록합니다. 이 기능은 Ruby 에이전트 버전 3.5.5 이상에서 사용할 수 있습니다.

감사 로그 구성

주의

디버깅 또는 감사 목적으로 전송되는 내용에 대한 자세한 정보가 필요한 경우에만 이 기능을 활성화하십시오. 이 기능을 장기간 활성화하면 감사 로그 파일에 과부하가 걸릴 수 있습니다.

감사 로그는 기본적으로 비활성화되어 있으며 수동으로 활성화해야 합니다. 활성화하려면 newrelic.yml 파일에 다음을 추가합니다. audit_log.enabled: true .

기본적으로 New Relic Ruby 에이전트는 감사 로그를 log/newrelic_audit.log 의 기본 New Relic 에이전트 로그 옆에 있는 파일에 씁니다. 감사 로그 파일의 위치를 제어하려면 audit_log.path 구성 매개변수를 감사 로그를 원하는 전체 경로로 설정합니다.

감사 로그 내용

감사 로그 파일은 읽기 위해 특별한 도구가 필요하지 않습니다. 여기에는 New Relic 에이전트가 New Relic 수집기에 대해 수행하는 각 요청에 대해 두 줄이 포함됩니다.

  • 첫 번째 줄은 요청이 이루어진 호스트 및 URI 경로를 나열합니다.
  • 두 번째 줄에는 사람이 읽을 수 있는 형식의 전체 요청 본문 내용이 포함됩니다.

감사 로그의 요청 본문은 New Relic 수집기로 전송되기 전에 여러 계층의 인코딩이 적용될 수 있으므로 New Relic 수집기로 전송된 정확한 바이트 시퀀스를 나타내지 않습니다. 그러나 감사 로그에 덤프되면 나가는 요청에 다른 정보가 추가되지 않습니다.

원시 요청 본문을 인코딩된 형식으로 캡처하려면 tcpdump 와 같은 패킷 캡처 도구를 사용하십시오.

요청 본문 형식

요청 본문의 형식은 에이전트가 사용하는 통신 형식에 따라 다릅니다.

  • 최신 Ruby 버전은 데이터 직렬화에 JSON을 사용하므로 감사 로그에는 요청 본문의 JSON 표현이 포함됩니다.
  • 이전 Ruby 버전은 Ruby의 기본 Marshal 형식을 사용하여 요청 본문을 직렬화합니다. 이것은 불투명한 형식이기 때문에 감사 로그에는 Object#inspect 호출 결과가 포함됩니다. 이렇게 하면 직렬화 직전에 사람이 읽을 수 있는 요청 개체 그래프가 생성됩니다.
Copyright © 2022 New Relic Inc.

This site is protected by reCAPTCHA and the Google Privacy Policy and Terms of Service apply.