Logback, Logstash, Elasticsearch를 활용한 아키텍처 구성

JSCODE 시니

2026. 03. 03.

✅ 1. 아키텍처 구성

• ES는 로그 한 줄 한 줄을 각각의 도큐먼트로 만든다.
• 우리가 보는 터미널에서 보는 로그 한줄이 Logstash를 거치면 JSON 덩어리 하나로 변환된다.
• 이걸 ES에서는 도큐먼트라고 부른다.

• 해당 도큐먼트를 모아서 날짜별 인덱스(Index)에 묶어서 보관한다.
• logstash.conf 파일에 있는 index => "waiting-api-logs-%{+YYYY.MM.dd}" 구문에 의해 해당 형식이 인덱스가 된다.