Trace End-User Request (조동진)
•
1 like•516 views
Sarc Summit Summer 2016 by sarc.io 발표자 : 조동진
![Sarc Summit Summer 2016
by sarc.io
Trace End-User Request삵
Access Log - apache
127.0.0.1 - - [10/Oct/2000:13:55:36 +0900] "GET /apache_pb.gif
HTTP/1.1" 200 2326 "http://www.example.com/start.html" "Mozilla/4.08
[en] (Win98; I ;Nav)"
combined 로그 내용
who when how what
who
who
where
how](https://image.slidesharecdn.com/sss2016session2dist-160619134133/85/Trace-End-User-Request-8-320.jpg)
![Sarc Summit Summer 2016
by sarc.io
Trace End-User Request삵
Who - cookie
Cookie 생성 – Servlet Filter
String sarc_id = null;
Cookie[] cookies = request.getCookies();
if (cookies != null) {
for (int i = 0; i < cookies.length; i++) {
if (cookies[i].getName().equals( "sarc_id" ) ) {
sarc_id = cookies[i].getValue();
break;
}
}
}
if ( sarc_id == null ) {
sarc_id = makeUniqueSarcId(); // make unique cookie value
Cookie c = new Cookie( "sarc_id", sarc_id );
c.setMaxAge( 365 * 24 * 3600 );
c.setPath( "/" );
response.addCookie(c);
}](https://image.slidesharecdn.com/sss2016session2dist-160619134133/85/Trace-End-User-Request-9-320.jpg)
Trace End-User Request (조동진)
- 1. Sarc Summit Summer 2016 by sarc.io June 11 삵 Trace End-User Request 조동진
- 2. Sarc Summit Summer 2016 by sarc.io Trace End-User Request삵
- 3. Sarc Summit Summer 2016 by sarc.io Trace End-User Request삵 예기치 않은 오류가 발생하였습니다. 관리자에게 연락하시기 바랍니다. E-mail : admin@sarc.com
- 4. Sarc Summit Summer 2016 by sarc.io Trace End-User Request삵 단일 아키텍처의 경우 WASWEB 다중 아키텍처의 경우 WEB WEB WEB WEB WAS WAS WAS WAS WEB WEB WEB WEB WAS WAS WAS WAS proxy proxy proxy proxy 1 + 1 M + N L + M + N 로그분석
- 5. Sarc Summit Summer 2016 by sarc.io Trace End-User Request삵 효율적인 로그분석 방법 문제 발생 시점의 의미 있는 정보를 기초로 로그분석의 범위를 최소화해야 한다. WEB WEB WEB WEB WAS WAS WAS WAS proxy proxy proxy proxy 의미 있는 정보들 § IP § User-Agent § User Id § Time § Cookie § HTTP Header - Session Cookie - Persistent Cookie
- 6. Sarc Summit Summer 2016 by sarc.io Trace End-User Request삵 육하원칙 (5W1H) WASWEB 1. Cookie 정보 전송 2. WEB 위치정보 추가 3. Cookie/WEB /WAS정보 기록 4. WAS 위치정보 추가5. WEB 위치정보 추가 6. Cookie/WEB/WAS 위치정보 기록 § Who è Cookie § When è Header (Date) § Where è Header (임의로 생성) § What è Header (URI) § How è Header (request method, response code) § Why 적용방법 효율적인 로그분석 HTTP Header에 필요한 정보를 담아 server/client에 전송하고 로깅한다.
- 7. Sarc Summit Summer 2016 by sarc.io Trace End-User Request삵 Access Log - apache combined 로그 형식 LogFormat "%h %l %u %t "%r" %>s %b "%{Referer}i" "%{User-agent}i"" combined § %h : 클라이언트(원격 호스트)의 IP 주소 § %l : 클라이언트의 RFC 1413 신원 § %u : 문서를 요청한 사용자의 userid § %t : The time that the request was received. § "%r“ : 클라이언트의 요청줄 § %>s : 서버가 클라이언트에게 보내는 상태코드 § %b : 응답 헤더를 제외한 클라이언트에게 보내는 내용의 크기 § "%{Referer}i“ : 클라이언트가 참조했다고 서버에게 알린 사이트 § "%{User-agent}i“ : 클라이언트 브라우저가 자신에 대해 알리는 식별정보
- 8. Sarc Summit Summer 2016 by sarc.io Trace End-User Request삵 Access Log - apache 127.0.0.1 - - [10/Oct/2000:13:55:36 +0900] "GET /apache_pb.gif HTTP/1.1" 200 2326 "http://www.example.com/start.html" "Mozilla/4.08 [en] (Win98; I ;Nav)" combined 로그 내용 who when how what who who where how
- 9. Sarc Summit Summer 2016 by sarc.io Trace End-User Request삵 Who - cookie Cookie 생성 – Servlet Filter String sarc_id = null; Cookie[] cookies = request.getCookies(); if (cookies != null) { for (int i = 0; i < cookies.length; i++) { if (cookies[i].getName().equals( "sarc_id" ) ) { sarc_id = cookies[i].getValue(); break; } } } if ( sarc_id == null ) { sarc_id = makeUniqueSarcId(); // make unique cookie value Cookie c = new Cookie( "sarc_id", sarc_id ); c.setMaxAge( 365 * 24 * 3600 ); c.setPath( "/" ); response.addCookie(c); }
- 10. Sarc Summit Summer 2016 by sarc.io Trace End-User Request삵 Who - cookie Cookie 생성 및 로깅 WASWEB Set-cookie Set-cookie cookie cookie cookie cookie Logging Logging Logging Logging Generate Cookie1 2 3 테스트 결과 Cookie: JSESSIONID=3048957BA022C125E3780F75B DBCDFD1 Set-Cookie: sarc_id=1465276960295; Expires=Tue, 07- Jun-2017 05:23:40 GMT; Path=/ Cookie: JSESSIONID=3048957BA022C125E3780F75B DBCDFD1; sarc_id=1465276960295 1 2 Request Header Response Header
- 11. Sarc Summit Summer 2016 by sarc.io Trace End-User Request삵 Where – HTTP Header HTTP Header request header를 통해 사용자 요청 경로를 WAS(App.)에 전달할 수 있고, response header를 통해 사용자 응답 경로를 client(Browser)에 전달할 수 있으며, 이 두 정보를 이용하여 사용자 요청/응답에 대한 경로 추적이 가능하다. WEB1 WEB2 WEB3 WEB4 WAS1 WAS2 WAS3 WAS4 Proxy3 WEB2 WAS4 Req. Header Proxy3 WEB2 WAS4 Res. Header
- 12. Sarc Summit Summer 2016 by sarc.io Trace End-User Request삵 Where – HTTP Header Apache RequestHeader append web_loc WEB2 Header append web_loc WEB2 - RequestHeader 지시어와 Header 지시어를 이용하여 요청/응답의 경로를 HTTP header에 포함시킬 수 있다. - mod_headers - 주서버설정(server config)과 가상호스트(virtual host)에 설정이 가능하다.
- 13. Sarc Summit Summer 2016 by sarc.io Trace End-User Request삵 Where – HTTP Header Tomcat & Application -Dwas_loc=WAS4 - -D 옵션을 사용하여 WAS 인스턴스의 정보를 system properties에 지정할 수 있다. String sarc_loc = System.getProperty( “was_loc" ); response.setHeader( “was_loc", was_loc ); - system properties값을 Response Header에 설정한다.
- 14. Sarc Summit Summer 2016 by sarc.io Trace End-User Request삵 Logging - Apache Apache Log Format %...{Foobar}C : 서버가 수신한 요청에서 Foobar 쿠키의 내용 %...{Foobar}o : 응답에서 Foobar: 헤더의 내용 %...{Foobar}i : 서버가 수신한 요청에서 Foobar: 헤더의 내용 LogFormat "%h %{sarc_id}C %{web_loc}o %{was_loc}o %t "%r" %>s %b" sarc
- 15. Sarc Summit Summer 2016 by sarc.io Trace End-User Request삵 Logging - Apache Web Browser Header Access Log
- 16. Sarc Summit Summer 2016 by sarc.io Trace End-User Request삵 Logging - Application Key Factor § Transaction Unique Key § Cookie or unique id § Time § WEB location info § WAS location info § Debugging logs
- 17. Sarc Summit Summer 2016 by sarc.io Trace End-User Request삵 사용자 정보 얻기 확장자 .har 파일로 저장 가능
- 18. Sarc Summit Summer 2016 by sarc.io Trace End-User Request삵 사용자 정보 보기 https://ericduran.github.io/chromeHAR/
- 19. Sarc Summit Summer 2016 by sarc.io Trace End-User Request삵 사용자 정보 보기
- 20. Sarc Summit Summer 2016 by sarc.io Trace End-User Request삵 Q&A