[여기보기] 적절한 식습관과 운동을 유지하듯 건강하게 WAS 로그 관리하기

간단 소개

WAS 로그를 건강하게 관리하는 방법: 적절한 로그 레벨/포맷 설정 및 필요 사용자만 접근 가능한 권한 설정의 중요성을 강조.

AI Summary

WAS 로그 관리의 중요성
- WAS 로그는 보안 유지와 저장 공간 효율성을 위해 적절한 레벨과 포맷으로 관리해야 함
- 로그 디렉터리 및 파일에 대한 접근 권한 설정은 필수적이며, 이는 계획적인 운동과 유사함
로그 레벨 및 포맷 설정
- 에러 로그와 액세스 로그는 공격 파악에 중요하므로 로그 레벨과 포맷을 설정해야 함
- WAS 종류별로 로그 수집에 필요한 에러 로그 레벨과 액세스 로그 포맷을 정의해야 함 (IIS, Apache, Tomcat, NGINX, Spring Boot, Node.js 설정 예시 제공)
로그 접근 권한 설정
- 로그 디렉터리 및 파일에 대한 부적절한 권한 설정은 변조, 유출, 삭제 등의 보안 위험을 초래할 수 있음
- OS 사용자별로 권한을 차등 설정하고, WAS 전용 계정 및 그룹에 적절한 권한을 부여해야 함 (Windows, Linux 서버 설정 예시 제공)