SSH 등 원격 접속 없이 서버 로그를 조회하는 방법

Qplat › 블로그

SSH 등 원격 접속 없이 서버 로그를 조회하는 방법

감사 지적이나 직무분리 정비로 개발자나 외주인력의 서버 접속이 막혔더라도, 서비스 점검이나 장애 원인을 파악하려면 이들이 빠르게 로그를 확인해야 합니다. 하지만 매번 운영자에게 대신해 달라고 부탁하면 양쪽의 업무 흐름이 모두 지연됩니다. 따라서 이들이 서버에 직접 로그인하지 않고도 보안 통제 체계 안에서 안전하게 로그를 확인할 방법이 필요합니다.

SSH나 원격 데스크톱으로 서버에 접속하지 않고 로그를 조회하려면 Qplat(큐플랫)의 텍스트 파일 뷰어를 쓰면 됩니다. 개발자와 외주인력은 권한을 받은 서버의 로그를 이 뷰어로 확인하며, 로그뿐 아니라 설정 파일, 쉘 스크립트, 소스, 통신 전문, CSV, SAM 등의 데이터 파일 같은 텍스트 파일도 같은 뷰어로 볼 수 있습니다.

Qplat 뷰어에서 로그 파일 네 개를 한 화면에 나누어 모니터링하는 화면. 파일 탐색기와 뷰어 탭, 모니터링 방식 선택, 파일별 경로 표시줄이 보인다
Qplat 뷰어로 여러 파일을 조회하는 모습

다양한 조회 방식

조회 방식은 아래 표와 같으며, 여러 파일을 동시에 볼 수도 있습니다.

메뉴이럴 때 씁니다비슷한 터미널 명령
모니터링새로 쌓이는 로그를 실시간으로 계속 볼 때tail -f
처음파일 앞부분을 원하는 줄 수만큼 볼 때(기본 1,000줄)head -n
마지막파일 끝부분을 원하는 줄 수만큼 볼 때(기본 1,000줄)tail -n
전체파일 전체 내용을 볼 때cat
분할GB급의 큰 파일을 MB 단위 페이지로 넘겨 가며 볼 때(기본 1MB). 원하는 키워드를 지정하여 해당 페이지를 바로 찾아갈 수도 있습니다more + less
필터링 (위 방식과 함께 사용)지정한 키워드가 들어간 줄만 볼 때. 예를 들어, 키워드를 “ABC”로 지정하고 “처음 1,000줄”을 조회하면 앞 1,000줄 가운데 ABC가 들어간 줄만 보입니다grep
파일 검색원하는 이름의 파일이나 특정 키워드가 들어간 파일을 빠르게 찾을 때. 여러 서버를 동시에 검색할 수도 있습니다find + grep -r
Qplat 로그·파일 조회 방식 (메뉴 이름 기준)

업무는 이어 가고, 통제는 더 촘촘하게

개발자가 서버에 직접 접속하지 않고 Qplat에서 권한 관리, 마스킹, 사전 결재, 작업 이력을 거쳐 운영 서버의 로그 파일 등을 조회하는 흐름
Qplat을 이용하면 촘촘한 보안 통제를 유지하면서도 편리하게 파일 조회를 할 수 있습니다.
  • 정밀한 권한 관리: 사용자·그룹·역할 단위로 볼 수 있는 서버와 폴더, 파일을 설정할 수 있습니다. 권한 설정에는 와일드카드 표현식을 사용하므로, 다량의 권한도 반복 입력 없이 간단하게 설정할 수 있습니다.
  • 민감정보 마스킹: 조회 결과의 민감정보를 가려서 보여 줄 수 있습니다.
  • 복사·저장·인쇄 제한: 화면에서 본 내용의 복사, 잘라내기, 저장, 인쇄를 제한하고, 조회 권한과 다운로드 권한을 나눕니다.
  • 사전 결재와 시간 제한: 필요하면 사전 결재를 걸고, 승인된 시간 동안만 권한을 열어 줄 수 있습니다.
  • 작업 이력: 누가, 언제, 어느 서버에서, 무엇을 했는지 결재 내역과 함께 남아, 감사 때 바로 보여 줄 수 있습니다.

줄어드는 시간과 비용

서버 접속을 차단한 뒤 운영자가 로그를 찾아 전달하는 공수와 시간이 사라집니다. 서버 접속용 전용 PC를 별도 공간(이머전시 룸이나 통제실)에 두고 운영하는 비용도 줄어듭니다.

자주 묻는 질문

파일을 다운로드도 할 수 있나요?

네. Qplat에서 바로 다운로드할 수 있으며, 필요하면 사전 결재를 걸어 승인된 시간 안에만 내려받게 할 수도 있습니다.

ELK 같은 통합 로그 솔루션도 같은 일을 할 수 있지 않나요?

통합 로그 솔루션은 로그를 모아 분석·집계하고 오래 보관하는 게 목적입니다. 따라서 수집 대상이 아닌 로그나 설정 파일, 데이터 파일 등은 즉시 확인하기 어렵습니다. 반면, Qplat은 적절한 권한만 미리 부여 받았다면 어떤 파일이든 즉시 조회할 수 있습니다. 자세한 비교는 기능 명세의 비교표에서 볼 수 있습니다.

서버 접속 차단 전에 로그 확인 방법부터 정해 두세요

GS 인증 1등급 · 조달청 디지털 서비스몰 등록

함께 읽어 볼 글