수정하기 - 서비스 계정에 대한 액세스 로그를 보는 방법은?

닉네임

비밀번호

제목

내용 [이미지 업로드는 권한이 있는 사람만 가능. 하단 카톡으로 연락]

서비스 계정에 대한 <a href='https://sangseek.com/sangseeks/액세스 로그/ko'>액세스 로그</a>를 보는 방법은 사용하는 클라우드 플랫폼이나 서비스에 따라 다를 수 있지만, 일반적으로 다음과 같은 단계로 진행할 수 있습니다. 여기서는 Google Cloud Platform(GCP)과 AWS(Amazon Web Services)를 예로 들어 설명하겠습니다.           Google Cloud Platform (GCP)    1.   Google Cloud Console에 로그인  :     - GCP에 로그인한 후, 프로젝트를 선택합니다.    2.   IAM 및 관리자 메뉴로 이동  :     - 왼쪽 사이드바에서 "IAM 및 관리자"를 클릭한 후 "로그"를 선택합니다.    3.   로그 뷰어 열기  :     - "로그 뷰어"를 클릭하여 로그를 확인할 수 있는 페이지로 이동합니다.    4.   필터링 설정  :     - 로그 뷰어에서 "필터" 옵션을 사용하여 특정 서비스 계정에 대한 로그를 필터링할 수 있습니다. 예를 들어, `proto<a href='https://sangseek.com/sangseeks/Payload/ko'>Payload</a>.authenticationInfo.principalEmail` 필드를 사용하여 특정 서비스 계정의 이메일 주소를 입력하면 해당 계정의 액세스 로그만 볼 수 있습니다.    5.   로그 분석  :     - 로그 항목을 클릭하면 세부 정보를 확인할 수 있습니다. 여기에는 요청 시간, 요청한 리소스, <a href='https://sangseek.com/sangseeks/응답 코드/ko'>응답 코드</a>, 오류 메시지 등이 포함됩니다.    6.   로그 내보내기  :     - 필요에 따라 로그를 BigQuery, <a href='https://sangseek.com/sangseeks/Cloud Storage/ko'>Cloud Storage</a> 또는 Pub/Sub로 내보내어 추가 분석을 수행할 수 있습니다.           Amazon Web Services (AWS)    1.   AWS Management Console에 로그인  :     - AWS 계정에 로그인한 후, 필요한 리전을 선택합니다.    2.   <a href='https://sangseek.com/sangseeks/CloudTrail/ko'>CloudTrail</a> 서비스로 이동  :     - AWS 서비스 목록에서 "CloudTrail"을 선택합니다. CloudTrail은 AWS 계정의 API 호출을 기록하는 서비스입니다.    3.   트레일 확인  :     - CloudTrail 대시보드에서 "트레일"을 클릭하여 설정된 트레일을 확인합니다. 트레일이 활성화되어 있어야 로그가 기록됩니다.    4.   로그 검색  :     - "Event history"를 클릭하여 최근 이벤트를 확인할 수 있습니다. 여기서 특정 서비스 계정(예: <a href='https://sangseek.com/sangseeks/IAM 사용자/ko'>IAM 사용자</a> 또는 역할)에 대한 이벤트를 필터링할 수 있습니다.    5.   필터링 및 검색  :     - "Lookup attributes"에서 "Event name", "User name", "Resource name" 등을 사용하여 특정 서비스 계정의 액세스 로그를 필터링할 수 있습니다.    6.   로그 분석  :     - 각 이벤트를 클릭하면 세부 정보를 확인할 수 있습니다. 여기에는 호출된 API, 요청 시간, 요청한 리소스, 응답 코드 등이 포함됩니다.    7.   로그 내보내기  :     - CloudTrail 로그는 <a href='https://sangseek.com/sangseeks/S3/ko'>S3</a> 버킷에 저장되므로, 필요에 따라 S3에서 로그를 다운로드하거나 <a href='https://sangseek.com/sangseeks/Athena/ko'>Athena</a>를 사용하여 쿼리할 수 있습니다.           결론    서비스 계정에 대한 액세스 로그를 확인하는 것은 보안 및 감사 목적으로 매우 중요합니다. 각 클라우드 플랫폼은 로그를 쉽게 조회하고 분석할 수 있는 도구를 제공하므로, 이를 활용하여 서비스 계정의 활동을 모니터링하고 필요한 조치를 취할 수 있습니다. 로그를 정기적으로 검토하고, 이상 징후를 감지하는 것이 보안 유지에 큰 도움이 됩니다.