|
| Sun ONE Directory Server 관리 설명서 |
이 장에서는 로깅 정책을 구성하고 서버에서 유지관리하는 상태 정보를 분석하여 Directory Server를 모니터하는 방법에 대해 설명합니다.
Sun ONE Directory Server는 다음 세 가지 유형의 로그를 제공합니다.
- 액세스 로그 - 서버에 연결하는 클라이언트를 열거합니다.
- 오류 로그 - 서버 오류에 대한 정보를 제공합니다.
- 감사 로그 - 접미사 및 구성에 대한 액세스 세부 정보를 제공합니다.
서버의 상태 정보에는 연결 및 캐시 작업에 대한 통계도 포함되어 있습니다. 이 정보는 Directory Server 콘솔 및 항목 모니터 시 LDAP 명령줄 도구에서 사용할 수 있습니다. SNMP를 사용하여 서버를 모니터하는 방법은 13장 "SNMP를 사용한 Directory Server 연결을 참조하십시오.
이 장은 다음 내용으로 구성되어 있습니다.
로그 파일 정책 정의
다음 절에서는 로그 파일 작성 및 삭제 정책을 정의하는 방법에 대해 설명합니다.
로그 파일 순환 정책 정의
디렉토리에서 현재 로그를 정기적으로 아카이브하고 새 로그를 시작하도록 설정하려면 Directory Server 콘솔에서 로그 파일 순환 정책을 정의할 수 있습니다. 다음과 같은 매개 변수를 구성할 수 있습니다.
- 디렉토리에서 유지관리할 총 로그 수. 이 로그 수에 도달하면 디렉토리는 새 로그를 작성하기 전에 폴더에서 가장 오래된 로그 파일을 삭제합니다. 기본값은 10개입니다. 이 값을 1로 설정하지 마십시오. 이렇게 하면 디렉토리에서 로그를 순환하지 않으므로 로그가 무제한 증가하게 됩니다.
- 각 로그 파일의 최대 크기(MB). 최대 크기를 설정하지 않으려면 이 필드에 -1을 입력합니다. 기본값은 100MB입니다. 로그 파일이 이 최대 크기(또는 다음 단계에서 정의한 최대 수명)에 도달하면 디렉토리는 해당 파일을 아카이브하고 새 파일을 시작합니다. 최대 로그 수를 1로 설정하면 디렉토리는 이 속성을 무시합니다.
- 디렉토리에서 현재 로그 파일을 아카이브하고 새 로그 파일을 작성하는 빈도. 분, 시간, 일, 주 또는 월을 입력합니다. 기본값은 매일입니다. 최대 로그 수를 1로 설정하면 디렉토리는 이 속성을 무시합니다.
로그 파일 삭제 정책 정의
디렉토리에서 아카이브된 이전 로그를 자동 삭제하도록 설정하려면 Directory Server 콘솔에서 로그 파일 삭제 정책을 정의할 수 있습니다.
주 로그 삭제 정책은 이전에 로그 파일 순환 정책을 정의한 경우에만 적용됩니다. 로그 파일이 하나뿐이면 로그 파일 삭제는 작동하지 않습니다.
서버는 로그 순환 시 로그 파일 삭제 정책을 평가하여 적용합니다.
다음과 같은 매개 변수를 구성할 수 있습니다.
- 아카이브된 로그 전체의 최대 크기. 최대 크기에 도달하면 아카이브된 가장 오래된 로그부터 자동으로 삭제됩니다. 최대 크기를 설정하지 않으려면 이 필드에 -1을 입력합니다. 기본값은 500MB입니다. 로그 파일 수를 1로 설정하면 이 매개 변수는 무시됩니다.
- 사용 가능한 최소 디스크 공간. 사용 가능한 디스크 공간이 최소값에 도달하면 아카이브된 가장 오래된 로그부터 자동으로 삭제됩니다. 기본값은 5MB입니다. 로그 파일 수를 1로 설정하면 이 매개 변수는 무시됩니다.
- 로그 파일의 최대 수명. 최대 수명에 도달한 로그 파일은 자동으로 삭제됩니다. 기본값은 1개월입니다. 로그 파일 수를 1로 설정하면 이 매개 변수는 무시됩니다.
수동 로그 파일 순환
자동 로그 파일 작성 또는 삭제 정책을 설정하지 않은 경우 수동으로 로그 파일을 순환할 수 있습니다. 기본적으로 액세스, 오류 및 감사 로그 파일은 아래 디렉토리에 위치해 있습니다.
serverRoot/slapd-serverID/logs
로그 파일을 수동으로 순환하려면 다음을 수행합니다.
- 서버를 종료합니다. 자세한 내용은 "Directory Server 시작 및 중지"를 참조하십시오.
- 이전 로그 파일을 나중에 참조하려면 순환하는 로그 파일을 이동하거나 이름을 바꿉니다.
- 서버를 다시 시작합니다. 자세한 내용은 "Directory Server 시작 및 중지"를 참조하십시오.
서버는 각 로그 구성에 따라 자동으로 새 파일을 작성합니다.
액세스 로그
액세스 로그에는 디렉토리에 대한 클라이언트 연결 정보가 포함되어 있습니다.
액세스 로그 보기
- Directory Server 콘솔의 최상위 "상태" 탭에서 "로그" 아이콘을 선택한 다음 오른쪽 패널에서 "액세스 로그" 탭을 선택합니다.
아래 그림과 같이 이 탭에는 선택한 액세스 로그의 최신 항목이 포함된 테이블이 표시됩니다. 액세스 메시지에 대한 자세한 내용은 Sun ONE Directory Server Reference Manual의 Chapter 8, "Access Logs and Connection Codes"를 참조하십시오.
그림 12-1 로그 내용 보기
- 현재 디스플레이를 갱신하려면 "갱신"을 누릅니다. 디스플레이가 10초마다 자동으로 갱신되게 하려면 "계속" 확인란을 선택합니다.
- 다른 액세스 로그 파일을 보려면 "로그 선택" 드롭다운 메뉴에서 해당 파일을 선택합니다.
- 다른 번호의 메시지를 표시하려면 "표시할 행" 텍스트 상자에 보려는 번호를 입력한 다음 "갱신"을 누릅니다.
- 로그 메시지를 필터링하려면 "다음을 포함하는 행만 표시" 텍스트 상자에 문자열을 입력한 다음 "갱신"을 누릅니다. 또한 "콘솔 로그 표시 안 함" 확인란을 선택하여 서버에 대한 콘솔 연결에서 작성된 모든 메시지를 필터링할 수도 있습니다.
- 로그 항목 테이블의 열을 수정하려면 "보기 옵션"을 누릅니다. "보기 옵션" 대화 상자의 컨트롤을 사용하여 열 순서 변경, 열 추가 또는 제거, 테이블 정렬 기준으로 사용할 열 선택 등의 작업을 수행할 수 있습니다.
액세스 로그 구성
다양한 설정을 구성하여 디렉토리의 액세스 로그 저장 위치, 작성 및 삭제 정책 등 액세스 로그를 사용자 정의할 수 있습니다.
디렉토리에 대한 액세스 로깅을 비활성화할 수도 있습니다. 액세스 로그는 매우 빠른 속도로 증가할 수 있으므로(디렉토리에 대한 2,000회의 액세스마다 액세스 로그가 약 1MB 증가) 비활성화해야 하는 경우가 있습니다. 하지만 액세스 로깅을 비활성화하기 전에 액세스 로그가 유용한 문제 해결 정보를 제공한다는 것을 충분히 고려하십시오.
디렉토리의 액세스 로그를 구성하려면 다음을 수행합니다.
- Directory Server 콘솔의 최상위 "구성" 탭에서 "로그" 아이콘을 선택한 다음 오른쪽 패널에서 "액세스 로그" 탭을 선택합니다.
아래 그림과 같이 이 탭에는 액세스 로그 구성 설정이 포함되어 있습니다.
그림 12-2 로그 파일 순환 및 삭제 구성 패널
- 액세스 로깅을 사용하려면 "로깅 사용" 확인란을 선택합니다.
디렉토리에서 액세스 로그를 유지관리하지 않도록 설정하려면 이 확인란을 선택 취소합니다.
액세스 로깅은 기본적으로 사용됩니다.
- "로그 파일" 필드에 액세스 로그에 사용할 파일 이름과 전체 경로를 입력합니다. 기본적으로 액세스 로그는 아래 파일에 저장됩니다.
serverRoot/slapd-serverID/logs/access
- 최대 로그 수, 로그 크기 및 아카이브 빈도를 설정합니다.
이러한 매개 변수에 대한 자세한 내용은 "로그 파일 순환 정책 정의"를 참조하십시오.
- 아카이브된 전체 로그의 최대 크기, 사용 가능한 최소 디스크 공간 및 로그 파일의 최대 수명을 설정합니다.
이러한 매개 변수에 대한 자세한 내용은 "로그 파일 삭제 정책 정의"를 참조하십시오.
- 설정 변경이 끝나면 "저장"을 누릅니다.
오류 로그
오류 로그에는 정상적인 작동 중에 디렉토리에 발생하는 오류 및 이벤트에 대한 자세한 메시지가 포함되어 있습니다.
오류 로그 보기
- Directory Server 콘솔의 최상위 "상태" 탭에서 "로그" 아이콘을 선택한 다음 오른쪽 패널에서 "오류 로그" 탭을 선택합니다.
그림 12-1과 같이 이 탭에는 선택한 오류 로그의 최신 항목이 포함된 테이블이 표시됩니다. 오류 메시지에 대한 자세한 내용은 Sun ONE Directory Server Reference Manual의 Appendix A, "Error Codes"를 참조하십시오.
- 현재 디스플레이를 갱신하려면 "갱신"을 누릅니다. 디스플레이가 10초마다 자동으로 갱신되게 하려면 "계속" 확인란을 선택합니다.
- 아카이브된 오류 로그를 보려면 "로그 선택" 풀다운 메뉴에서 해당 로그를 선택합니다.
- 다른 번호의 메시지를 지정하려면 "표시할 행" 텍스트 상자에 보려는 번호를 입력한 다음 "갱신"을 누릅니다.
- 로그 메시지를 필터링하려면 "다음을 포함하는 행만 표시" 텍스트 상자에 문자열을 입력한 다음 "갱신"을 누릅니다. 또한 "콘솔 로그 표시 안 함" 확인란을 선택하여 서버에 대한 콘솔 연결에서 작성된 모든 오류 메시지를 필터링할 수도 있습니다.
- 로그 항목 테이블의 열을 수정하려면 "보기 옵션"을 누릅니다. "보기 옵션" 대화 상자의 컨트롤을 사용하여 열 순서 변경, 열 추가 또는 제거, 테이블 정렬 기준으로 사용할 열 선택 등의 작업을 수행할 수 있습니다.
오류 로그 구성
디렉토리의 로그 저장 위치, 로그에 포함할 내용 등 오류 로그에 대한 여러 가지 설정을 변경할 수 있습니다.
오류 로그를 구성하려면 다음을 수행합니다.
- Directory Server 콘솔의 최상위 "구성" 탭에서 "로그" 아이콘을 선택한 다음 오른쪽 패널에서 "오류 로그" 탭을 선택합니다.
그림 12-2와 같이 이 탭에는 오류 로그 구성 설정이 포함되어 있습니다.
- 오류 로깅을 사용하려면 "로깅 사용" 확인란을 선택합니다.
디렉토리에서 오류 로그를 유지관리하지 않도록 설정하려면 이 확인란을 선택 취소합니다.
오류 로깅은 기본적으로 사용됩니다.
- 오류 로그의 세부 정보 수준을 설정하려면 "로그 수준" 버튼을 눌러 "오류 로그 수준" 대화 상자를 표시합니다. 자세한 오류 및 디버깅 정보를 표시할 내부 제품 구성 요소를 하나 이상 선택합니다. 선택 사항으로, "세부 정보 표시" 확인란을 선택하여 사소한 메시지를 포함한 최대 런타임 출력을 반환할 수도 있습니다.
이러한 설정의 기본값을 변경하면 오류 로그가 매우 빠른 속도로 증가할 수 있으므로 충분한 디스크 공간을 보유해야 합니다. Sun ONE 고객 지원 담당자가 요청한 경우가 아니면 로깅 수준은 변경하지 않는 것이 좋습니다.
- "로그 파일" 필드에 오류 로그에 사용할 파일 이름과 전체 경로를 입력합니다. 기본적으로 오류 로그는 아래 파일에 저장됩니다.
serverRoot/slapd-serverID/logs/error
- 최대 로그 수, 로그 크기 및 아카이브 빈도를 설정합니다.
이러한 매개 변수에 대한 자세한 내용은 "로그 파일 순환 정책 정의"를 참조하십시오.
- 아카이브된 전체 로그의 최대 크기, 사용 가능한 최소 디스크 공간 및 로그 파일의 최대 수명을 설정합니다.
이러한 매개 변수에 대한 자세한 내용은 "로그 파일 삭제 정책 정의"를 참조하십시오.
- 설정 변경이 끝나면 "저장"을 누릅니다.
감사 로그
감사 로그에는 각 접미사와 서버 구성의 변경 사항에 대한 자세한 정보가 포함되어 있습니다. 액세스로그 및 오류 로그와 달리 감사 로그는 기본적으로 사용되지 않습니다. 감사 로그를 보려면 먼저 로그를 활성화해야 합니다.
감사 로그 구성
Directory Server 콘솔을 사용하여 감사 로깅을 활성화 및 비활성화하고 감사 로그 파일의 저장 위치를 지정할 수 있습니다.
감사 로그를 구성하려면 다음을 수행합니다.
- Directory Server 콘솔의 최상위 "구성" 탭에서 "로그" 아이콘을 선택한 다음 오른쪽 패널에서 "감사 로그" 탭을 선택합니다.
그림 12-2와 같이 이 탭에는 감사 로그 구성 설정이 포함되어 있습니다.
- 감사 로깅을 사용하려면 "로깅 사용" 확인란을 선택합니다.
감사 로깅을 비활성화하려면 확인란을 선택 취소합니다. 기본적으로 감사 로깅은 사용되지 않습니다.
- "로그 파일" 필드에 감사 로그에 사용할 파일 이름과 전체 경로를 입력합니다. 기본적으로 감사 로그는 아래 파일에 저장됩니다.
serverRoot/slapd-serverID/logs/audit
- 최대 로그 수, 로그 크기 및 아카이브 빈도를 설정합니다.
이러한 매개 변수에 대한 자세한 내용은 "로그 파일 순환 정책 정의"를 참조하십시오.
- 아카이브된 전체 로그의 최대 크기, 사용 가능한 최소 디스크 공간 및 로그 파일의 최대 수명을 설정합니다.
이러한 매개 변수에 대한 자세한 내용은 "로그 파일 삭제 정책 정의"를 참조하십시오.
- 설정 변경이 끝나면 "저장"을 누릅니다.
감사 로그 보기
- Directory Server 콘솔의 최상위 "상태" 탭에서 "로그" 아이콘을 선택한 다음 오른쪽 패널에서 "감사 로그" 탭을 선택합니다.
그림 12-1과 같이 이 탭에는 선택한 감사 로그의 최신 항목이 포함된 테이블이 표시됩니다.
- 현재 디스플레이를 갱신하려면 "갱신"을 누릅니다. 디스플레이가 10초마다 자동으로 갱신되게 하려면 "계속" 확인란을 선택합니다.
- 아카이브된 감사 로그를 보려면 "로그 선택" 풀다운 메뉴에서 해당 로그를 선택합니다.
- 다른 번호의 메시지를 표시하려면 "표시할 행" 텍스트 상자에 보려는 번호를 입력한 다음 "갱신"을 누릅니다.
- 로그 메시지를 필터링하려면 "다음을 포함하는 행만 표시" 텍스트 상자에 문자열을 입력한 다음 "갱신"을 누릅니다.
서버 작업 모니터
서버는 모든 접미사에 대한 캐시 작업, 연결 및 작업 수 등 자체 작업에 대한 카운터와 통계를 항상 유지관리합니다. 이 정보는 오류를 해결하고 서버 성능을 확인하는 데 유용합니다. Directory Server 콘솔로 디렉토리 서버의 현재 작업을 모니터할 수 있습니다.
모니터할 수 있는 대부분의 매개 변수는 Directory Server 성능을 나타내며 구성 및 조정에 의해 영향을 받을 수 있습니다. 구성 가능한 속성 및 각 속성의 조정 방법에 대한 자세한 내용은 Sun ONE Directory Server 설치 및 조정 설명서를 참조하십시오.
콘솔에서 서버 모니터
- Directory Server 콘솔의 최상위 "상태" 탭에서 상태 트리의 루트에 있는 서버 아이콘을 선택합니다.
오른쪽 패널에 서버 작업에 대한 현재 정보가 표시됩니다. 서버를 실행하고 있지 않으면 성능 모니터 정보는 표시되지 않습니다.
- 현재 디스플레이를 갱신하려면 "갱신"을 누릅니다. 표시되는 정보를 서버에서 계속 업데이트하도록 설정하려면 "계속" 확인란을 선택합니다.
서버 상태 패널에는 다음과 같은 정보가 표시됩니다.
- 서버를 시작한 날짜 및 시간
- 서버의 현재 날짜 및 시간. 복제를 활성화한 경우 각 서버의 날짜가 동일한지 정기적으로 확인해야 합니다.
- 자원 요약 테이블. 이 테이블에는 다음과 같은 자원의 시작 후 총 수와 시작 후 분 당 평균이 각각 표시됩니다.
표 12-1 자원 요약 테이블
자원
시작 후 총 수와 분 당 평균
연결
구성된 클라이언트 연결 수
시작한 작업
클라이언트에서 요청한 작업 수
완료한 작업
클라이언트에서 중단하지 않은 작업 수
클라이언트에게 전송한 항목
검색 결과로 반환된 항목 수
클라이언트에게 전송한 바이트
클라이언트 요청에 대한 응답으로 전송된 총 바이트 수
- 현재 자원 사용 테이블. 이 테이블에는 패널을 마지막으로 갱신했을 때 사용 중이었던 다음과 같은 자원이 표시됩니다.
- 연결 상태 테이블. 이 테이블에는 현재 열려 있는 각 연결에 대한 다음과 같은 정보가 표시됩니다.
- 왼쪽 상태 트리에서 "접미사" 노드를 누릅니다. 아래 그림과 같이 이 패널에는 각 접미사 데이터베이스 캐시의 색인 사용 및 항목 캐시에 대한 모니터 정보가 표시됩니다.
그림 12-3 접미사 모니터 패널
원할 경우 갱신 모드를 설정합니다. 패널 아래쪽에 있는 "접미사 표시"를 눌러 테이블에 표시할 접미사를 선택합니다.
첫 번째 테이블에는 각 항목 캐시에 대한 다음과 같은 정보가 표시됩니다.
다음 테이블에서는 각 접미사의 데이터베이스 캐시에 대한 액세스를 보여줍니다.
첫 번째 테이블은 구성된 색인을 통한 데이터베이스 캐시 액세스를 보여줍니다. 속성 이름 목록에서 색인 통계를 보려는 속성을 선택합니다. 선택한 속성이 색인화되어 있는 접미사의 데이터만 테이블에 표시됩니다.
항목 액세스 테이블은 항목 검색을 위한 데이터베이스 캐시 액세스를 보여줍니다.
마지막 테이블의 "전체"는 모든 데이터베이스 캐시에 대한 전체 액세스를 보여줍니다.
세 테이블에는 모두 다음과 같은 열이 있습니다.
- 테이블 아래에 있는 다음과 같은 페이지 제거는 모든 데이터베이스 캐시에 누적됩니다. 캐시에서 제거된 페이지는 디스크에 기록해야 하므로 서버 성능에 영향을 줄 수 있습니다. 페이지 제거 수가 작을수록 더 바람직합니다.
- 읽기/쓰기 페이지 제거 - 새 페이지 공간을 확보하기 위해 캐시에서 제거된 읽기/쓰기 페이지 수를 표시합니다. 수정되지 않은 제거된 읽기/쓰기 페이지라는 점에서 이 값은 "기록한 페이지"와 다릅니다.
- 읽기 전용 페이지 제거 - 새 페이지 공간을 확보하기 위해 캐시에서 제거된 읽기 전용 페이지 수를 표시합니다.
- 필요한 경우 왼쪽 상태 트리에서 "연결 접미사" 노드를 누릅니다. 이 패널에는 디렉토리에 구성된 연결 접미사에 대한 액세스 정보가 표시됩니다. 원할 경우 갱신 모드를 설정합니다.
목록에서 연결 접미사 DN을 선택하면 해당 상태를 볼 수 있습니다. 오른쪽 테이블에는 이 연결 접미사에 대해 수행된 모든 작업 횟수가 표시됩니다.
명령줄에서 서버 모니터
아래 항목에 대한 검색 작업을 수행하여 LDAP 클라이언트에서 디렉토리 서버의 현재 작업을 모니터할 수 있습니다.
- cn=monitor
- cn=monitor, cn=ldbm database, cn=plugins, cn=config
- cn=monitor,cn=dbName,cn=ldbm database,cn=plugins,cn=config
- cn=monitor,cn=dbName,cn=chaining database,cn=plugins,cn=config
여기서 dbName은 모니터할 접미사의 데이터베이스 이름입니다. 기본적으로 각 연결 정보를 제외한 cn=monitor 항목은 익명으로 바인드된 클라이언트를 포함한 모든 사람이 읽을 수 있습니다.
아래 예제에서는 일반 서버 통계를 보는 방법을 보여줍니다.
ldapsearch -h host -p port -D "cn=Directory Manager" -w password \
-s base -b "cn=monitor" "(objectclass=*)"이러한 항목에서 사용할 수 있는 모든 모니터링 속성에 대해서는 Sun ONE Directory Server Reference Manual의 해당 절을 참조하십시오.
- Chapter 4, "Monitoring Attributes"
- Chapter 5, "Database Monitoring Attributes"
- Chapter 5, "Database Monitoring Attributes under cn=dbName"
- Chapter 5, "Chained Suffix Monitoring Attributes"