docker, php github 프로젝트 & wordpress 프로젝트 : ELK 스택으로 Apache 로그 모니터링 시스템 구축

프로젝트 개요

WordPress와 PHP-Server의 Apache 액세스 로그를 실시간으로 수집하여 Kibana에서 모니터링할 수 있는 시스템을 구축했습니다. 각 서비스를 독립적으로 관리하면서도 통합된 로그 분석 환경을 제공합니다.

프로젝트 구조

 

 

docker/

├── elk/                           # ELK 스택 (중앙 집중식)

│   ├── docker-compose.yml        # Elasticsearch + Kibana

│   └── README.md

├── services/

│   ├── test-wordpress/           # WordPress 서비스

│   │   ├── docker-compose.yml    # WordPress + MySQL + Filebeat

│   │   ├── filebeat.yml          # WordPress 로그 수집 설정

│   │   └── README.md

│   └── php-server/               # PHP-Server 서비스

│       ├── docker-compose.yml    # PHP-Server + Filebeat

│       ├── filebeat.yml          # PHP-Server 로그 수집 설정

│       └── README.md

└── README.md                     # 전체 프로젝트 가이드

 

 

 

핵심 기술 스택

• Docker & Docker Compose: 컨테이너 오케스트레이션

• Elasticsearch: 로그 저장 및 검색 엔진

• Kibana: 로그 시각화 및 대시보드

• Filebeat: 로그 수집 및 전송

• Apache: 웹 서버 (WordPress, PHP-Server)

주요 특징

1. 독립적 서비스 관리

• 각 서비스를 개별 폴더에서 관리

• 서비스별 독립적인 시작/중지 가능

• 서로 영향을 주지 않는 격리된 환경

2. 실시간 로그 수집

• Apache 액세스 로그를 구조화된 데이터로 변환

• 실시간 로그 스트리밍

• 자동 로그 파싱 및 필드 추출

3. 확장 가능한 아키텍처

• 새로운 서비스 추가 시 services/ 하위에 폴더 생성

• 공통 ELK 스택 활용

• 네트워크 레벨에서 서비스 간 통신

 

수집되는 로그 데이터

Apache 액세스 로그 필드

 

 

{

  "apache": {

    "client_ip": "192.168.65.1",           // 클라이언트 IP

    "http_method": "GET",                   // HTTP 메서드

    "request_path": "/",                    // 요청 경로

    "response_code": "200",                 // 응답 코드

    "response_size": "50294",               // 응답 크기

    "user_agent": "curl/8.7.1",            // 사용자 에이전트

    "referer": "-",                         // 리퍼러

    "timestamp": "02/Oct/2025:11:27:21 +0000"  // 타임스탬프

  },

  "service": "wordpress",                   // 서비스명

  "project": "test-wordpress",              // 프로젝트명

  "@timestamp": "2025-10-02T11:27:21.359Z"  // Elasticsearch 타임스탬프

}

 

 

 

설치 및 실행

1. ELK 스택 시작

 

 

cd elk

docker-compose up -d

 

 

 

2. WordPress 서비스 시작

 

 

cd services/test-wordpress

docker-compose up -d

 

 

 

3. PHP-Server 서비스 시작

 

 

cd services/php-server

docker-compose up -d

 

 

 

접속 URL

• Kibana: http://localhost:5601

• WordPress: http://localhost:8081

• PHP-Server: http://localhost:8080

• Elasticsearch: http://localhost:9200

Kibana 설정

Data View 생성

1. http://localhost:5601 접속

1. Stack Management → Data Views

1. Create data view 클릭

1. Index pattern 입력:

• wordpress-logs-* (WordPress 로그)

• php-server-logs-* (PHP-Server 로그)

1. Time field: @timestamp 선택

대시보드 구성 예시

• 요청 수 추이: X축 @timestamp, Y축 Count

• 상태 코드별 분포: Pie chart, apache.response_code

• 상위 IP 주소: Data table, apache.client_ip

• 인기 페이지: Data table, apache.request_path

로그 분석 활용 사례

1. 보안 모니터링

• 의심스러운 IP 주소 추적

• 비정상적인 요청 패턴 감지

• 404/500 에러 모니터링

2. 성능 분석

• 응답 시간 분석

• 트래픽 패턴 파악

• 리소스 사용량 모니터링

3. 사용자 행동 분석

• 인기 페이지 파악

• 사용자 에이전트 분석

• 지역별 접속 현황

 

참고

https://blog.googsu.com/1

(docker) wordpress + mysql

https://blog.googsu.com/2

(docker) php 로컬 개발환경 구축

https://blog.googsu.com/3

WordPress + ELK 스택으로 Apache 로그 모니터링 구축