시간대별 에러 건수 히스토그램 생성 리눅스 학습›로그 분석·어려움

새벽마다 결제 API가 간헐적으로 실패한다는 제보가 들어왔을 때, 운영 담당자가 가장 먼저 확인하는 것은 에러가 특정 시간대에 몰리는지 여부입니다. 며칠치 로그를 시간 단위로 묶어 보면 배치 작업, 백업, 트래픽 피크처럼 장애와 겹치는 일정이 드러나고, 원인 후보를 빠르게 좁힐 수 있습니다.

로그 분석의 기본은 필요한 줄을 고르고, 필드를 잘라내고, 같은 값끼리 모아 세는 파이프라인입니다. grep은 조건에 맞는 줄을 걸러 내는 도구, awk는 줄을 필드 단위로 나눠 원하는 부분만 뽑거나 재배치하는 도구이며, sort와 uniq는 값을 정렬한 뒤 인접한 중복을 묶어 개수를 세는 역할을 합니다.

흔한 실수는 ERROR라는 단어가 메시지 본문에 들어간 줄까지 함께 세는 것입니다. 로그 레벨 필드에서 일치하는 것과 줄 어딘가에 문자열이 포함된 것은 다른 조건입니다. 또 uniq는 정렬되지 않은 입력에서는 떨어져 있는 같은 값을 하나로 합치지 못한다는 점도 구분해 두어야 합니다. 이런 텍스트 집계 능력은 리눅스 실무 연습 트랙에서 다루는 시스템 운영·장애 대응 업무의 기초로, 서버 관리자와 SRE 직무에서 꾸준히 요구됩니다.