Nginx access 로그 Top3 IP 집계 LPIC›로그 분석·보통

새벽에 웹 서버 응답이 갑자기 느려지고 CPU 사용률이 치솟았다는 알림을 받으면, 관리자는 먼저 누가 요청을 쏟아내고 있는지부터 확인합니다. 방화벽에서 차단할 대상을 고르거나 스캐닝 봇을 가려내려면 접근 로그에서 IP별 요청 수를 빠르게 뽑아낼 수 있어야 합니다.

Nginx 접근 로그는 한 줄이 요청 하나이고, 공백으로 구분된 필드로 이루어진 텍스트입니다. 리눅스에서는 필드를 잘라내는 awk, 줄을 정렬하는 sort, 중복을 세는 uniq, 앞부분만 보여 주는 head처럼 작은 도구를 파이프로 이어 한 번에 집계하는 방식이 기본입니다. 흔히 헷갈리는 점은 uniq가 파일 전체가 아니라 바로 붙어 있는 같은 줄만 하나로 묶는다는 것, 그리고 숫자를 문자열 기준으로 정렬하면 10이 9보다 앞에 온다는 것입니다.

이러한 텍스트 스트림 처리와 필터 조합은 LPIC-1의 GNU 및 유닉스 명령 영역에서 다루는 핵심 주제이며, 시스템 관리자나 보안 관제 담당자에게도 일상적으로 요구되는 역량입니다.