(2) GCP 로그 수집 (2) - Fleet (ELK)

로그 수집으로 확인 할 수 있는 정보가 자동으로 Dashboard에 추가되어서 해당 정보에 대해 설명한다.

 

1. Syslog Dashboard

 - Syslog

Syslog 전체가 저장되어 표시된다.

 - Sudo commands

Sudo command로 실행한 결과가 저장되어 나오는 것 같다.

 - SSH logins

SSH 로그인 기록이 나오는데 나는 GCP 콘솔에서 SSH로 접속한 기록만 있어 아래 이미지 처럼 나온다.

 - New users and groups

VM 내에서 새로운 유저나 그룹 생성 시 정보를 확인 해볼 수 있다.

 

 

이외에도 여러가지 Dashboard 가 생기는데 좀 더 알아봐야 할 것 같다.