Azure 서비스 및 ELK와 Splunk 로그 수집 비교 (Azure services and compare to ELK and Splunk log)

소개글

"Azure 서비스 및 ELK와 Splunk 로그 수집 비교 (Azure services and compare to ELK and Splunk log)"에 대한 내용입니다.

목차

1. Azure 서비스
1) AWS vs Azure vs GCP
2) Azure 기초 및 심화

2. 퍼블릭 클라우드 로그 수집
1) ELK vs Splunk vs Grafana

3. 결론

본문내용

1. Azure 서비스
1.2 Azure 기초 및 심화
• Tenant (Directory) : Azure 어카운트? 명칭?
• Subscription: Azure 구독
• VM : 가상머신
• Disk : VM 스토리지
• Blob Storage : 객체 스토리지
• Virtual network : Azure 네트워크
• WAF : 웹 어플리케이션 방화벽
• Monitor, Activity Log : 시스템 및 이벤트 로그
• Network Security Group : 네트워크 보안 정책 * NACL 없음
• Insight : 추적 로그

1.2 Azure 기초 및 심화 (AD, IAM)
Active Directory
• 리소스 접근 가능하도록 ID 및 액세스 관리 서비스
• Azure Active Directory -> 모든 사용자 -> 생성
• Azure Active Directory -> 사용자 -> 할당된 역할 -> 할당 추가

가상머신 액세스 제어 (IAM)
• RBAC(역할 기반 액세스 제어)으로 Azure 리소스에 액세스할 수 있는 사용자, 해당 리소스로 수행할 수 있는 작업 및 액세스 권한이 있는 영역을 관리
• 가상머신 -> IAM -> 역할 할당

참고 자료

Azure 아키텍처 : [Azure]핵심 Azure 아키텍처 구성 요소 (velog.io)
로그 수집 ELK 설명 : [ELK] ELK Stack 이란? 소개, 정의 (velog.io)
Splunk 한글 매뉴얼 : 한국어 매뉴얼 - Splunk Documentation