🌊 Logtide 0.5.0: Observability를 더 간단하고 강력하게 만들기

Source: Dev.to

위의 링크에 있는 전체 텍스트를 제공해 주시면, 해당 내용을 한국어로 번역해 드리겠습니다. 코드 블록, URL 및 기술 용어는 그대로 유지하고, 나머지 내용만 번역해 드립니다. 부탁드립니다.

개요

Logtide 0.5.0은 로그 분석을 보다 직관적으로 만들면서 배포를 매우 간단하게 유지하는 다양한 기능을 제공합니다. 이제 Redis의 전체 기능이나 최소한의 PostgreSQL‑전용 설정 중에서 선택할 수 있습니다.

보기

테이블 ↔ 터미널 전환

검색 페이지에서 Table과 Terminal 보기 사이를 전환할 수 있습니다. 터미널 모드는 로그를 고전적인 고정폭 스타일로 표시하며, 로그 레벨에 따라 ANSI‑스타일 색상 코딩을 적용합니다:

[2025-01-31T14:23:45.123Z] [ERROR] [api-gateway] Database connection timeout
[2025-01-31T14:23:46.456Z] [WARN]  [auth-service] Rate limit approaching threshold
[2025-01-31T14:23:47.789Z] [INFO]  [web-server]   Request completed in 45ms

이 설정은 세션 간에 지속되며 Live Tail과 원활하게 작동합니다.

탐지 팩

보안 알림은 이제 Sigma 규칙에 대한 깊은 지식이 필요하지 않습니다. 갤러리를 탐색하고 팩을 선택하세요(예: 웹 공격, 무차별 대입 시도, 의심스러운 행동 패턴 등) 그리고 한 번의 클릭으로 활성화합니다. 각 팩은 logsource.product: any를 사용하여 광범위한 호환성을 제공하는 검증된 Sigma 규칙을 포함합니다.

모든 규칙은 완전히 사용자 정의가 가능하므로 초기 구성보다 더 세밀하게 조정할 수 있습니다.

자동 상관관계

Logtide는 이제 로그 메타데이터에서 request_id, trace_id, user_id와 같은 식별자 또는 사용자 정의 상관 필드를 추출합니다. 식별자를 클릭하면 모든 서비스에 걸친 관련 이벤트가 즉시 표시됩니다—전용 추적 인프라가 필요 없는 분산 추적.

알림 미리보기

알림 규칙을 활성화하기 전에, 과거 데이터를 사용해 조건을 테스트하십시오. 미리보기를 통해 어떤 로그가 실제로 알림을 트리거했는지 정확히 확인할 수 있어 임계값을 검증하고 오탐지를 제거할 수 있습니다.

Redis 선택 사항

Redis는 이제 완전히 선택 사항이 되었습니다. REDIS_URL이 제공되지 않으면 Logtide는 PostgreSQL 기반 대체 옵션을 사용합니다:

새로운 docker-compose.simple.yml은 PostgreSQL과 Logtide만 배포합니다—개발, 테스트, 혹은 규모가 작은 프로덕션 작업에 이상적입니다. 기존 Redis 기반 배포는 영향을 받지 않습니다.

보안 강화 및 버그 수정

보안 강화

• 인젝션 방지를 위한 정규식 검증 강화
• 추가 라우트에 대한 속도 제한 확대
• 알림 퍼블리셔의 SQL‑인젝션 취약점 수정(이제 적절한 파라미터화된 쿼리 사용)

버그 수정

• URL 파라미터를 통해 닫은 후 로그 컨텍스트 모달이 다시 열리지 않음
• 라이브‑테일 핸들러에서 WebSocket 메모리 누수 수정
• 예외 상세 정보가 메타데이터 필드에서 오류 데이터를 올바르게 추출하도록 수정

UX 개선

• 예외 스택 트레이스에 컨텍스트 필드(env, service, version, hostname) 포함
• 스택 트레이스 복사 버튼
• 오류 메타데이터의 포맷 개선

업그레이드 안내

Redis 사용 표준 업그레이드

docker compose pull
docker compose up -d

Redis 없이 배포 전환

docker compose -f docker-compose.simple.yml pull
docker compose -f docker-compose.simple.yml up -d

데이터베이스 마이그레이션이나 중단되는 변경 사항은 필요하지 않습니다.

향후 기능

• Rate‑of‑change alerts: 정적 임계값이 아니라 이상 징후에 따라 트리거되는 통계적 기준선
• Advanced correlation: 전체 스택에 걸친 요청 흐름을 시각화하는 다중 홉 이벤트 그래프
• Enhanced PII masking: GDPR‑준수 자동 민감 데이터 삭제

Logtide 사용해 보기

• 클라우드:
• 셀프‑호스팅:
• 문서:

전체 변경 로그: v0.4.2…v0.5.0