로그 비용, 수집과 보관을 따로 계산합니다

수집과 보관은 다른 요금입니다

로그 비용을 하나로 보면 보관 기간만 줄이려 하게 됩니다. 그런데 요금은 두 항목으로 나뉩니다. 첫째는 수집 요금으로, 들어온 양에 비례해 한 번 발생합니다. 둘째는 보관 요금으로, 저장해 둔 양에 기간만큼 발생합니다. 보통 수집 단가가 보관 단가보다 훨씬 높습니다. 그래서 보관 기간을 절반으로 줄여도 전체 금액은 조금만 줄어들고, 수집량을 줄이면 크게 줄어듭니다. 확인 순서는 1단계 월 수집량 확인, 2단계 보관 총량 확인, 3단계 두 항목의 금액을 각각 계산하는 것입니다. 그 결과가 조치의 순서를 정합니다.

수집량은 로그 수준과 중복에서 줄입니다

수집량을 줄이는 방법은 세 가지입니다. 첫째는 로그 수준입니다. 운영 환경에서 디버그 수준을 켜 두면 양이 몇 배로 늘어납니다. 둘째는 중복 수집입니다. 같은 내용을 애플리케이션과 웹 서버가 각각 남기거나, 수집기가 같은 파일을 두 경로로 보내는 경우가 있습니다. 셋째는 불필요한 필드입니다. 요청마다 전체 헤더를 남기면 양이 커지는데 실제 조사에는 몇 개 필드만 씁니다. 이 세 항목을 점검하면 내용 손실 없이 양을 줄일 수 있습니다. 줄이기 전에 어떤 조사에 어떤 로그가 쓰였는지 목록을 만들어 두면 과도한 삭제를 피할 수 있습니다.

수집량을 줄였을 때의 금액을 냅니다

학습용 가정으로 계산합니다. 가정값은 월 수집량 500기가바이트, 수집 단가가 기가바이트당 700원, 보관 단가가 기가바이트당 월 35원이라고 두겠습니다. 수집 요금은 350,000원, 보관 요금은 17,500원이므로 합계는 367,500원입니다. 디버그 로그와 중복을 정리해 수집량이 40퍼센트 줄어 300기가바이트가 되면, 수집 요금은 210,000원, 보관 요금은 10,500원으로 합계 220,500원입니다. 중간 계산값인 절감액은 월 147,000원입니다. 최종 금액에는 정리 작업 시간을 더합니다. 설정 변경이 한 번으로 끝나므로 이후에는 절감만 남습니다.

줄이면 안 되는 로그가 있습니다

결론을 뒤집는 조건은 조사와 규제 요건입니다. 접근 기록이나 변경 기록은 사고 조사와 감사에 필요하므로 양이 많아도 줄일 수 없습니다. 그래서 정리 대상을 고를 때 로그를 세 묶음으로 나눕니다. 조사에 필요한 로그, 운영 중 참고하는 로그, 그리고 아무도 보지 않는 로그입니다. 세 번째 묶음만 줄입니다. 두 번째 조건은 보관 기간입니다. 사고를 늦게 발견하는 유형이라면 보관 기간을 줄이면 조사가 불가능해집니다. 그래서 보관 기간은 사고 발견까지의 평균 지연보다 길게 두고, 그 숫자를 운영 문서에 적어 근거를 남깁니다.

AWS 비용 실행 전 점검표

• 수집 요금과 보관 요금을 각각 계산했다
• 로그 수준·중복 수집·불필요한 필드를 점검했다
• 조사에 쓰인 로그 목록을 만들고 정리 대상을 분류했다
• 보관 기간을 사고 발견 지연보다 길게 두었다