네트워크 관계망 그리기

엘라스틱은 네트워크 관계망을 그려주는 graph 기능을 제공한다. (유료 라이센스 필요)

다음은 웹 요청 메소드와 응답코드 발생 현황. 해당 상태의 네트워크 관계망을 그려보자.

graph 기능은 기본 2,000개의 데이터로 샘플링을 하는데, 전체 상태를 보기 위해 Sample size는 상향, 통계적 이상치를 보여주는 Significant links는 해제, Certainty(최소 문서 개수) 수준은 1로 낮췄다.

17개의 '메소드-응답코드' 연결 상태를 네트워크 관계망으로 그린 결과는 다음과 같다. 아쉽게도 'GET-302' 연결 상태가 그려지지 않음.

해당 기능의 가장 큰 아쉬움은 시계열 분석과 대시보드 삽입이 안 된다는 것. 결과적으로 네트워크 관계 분석이 필요할 때마다 graph 생성 작업을 반복해야 한다.

다음은 스플렁크의 '메소드-응답코드' 네트워크 관계망. (Network Diagram Viz 앱 설치 필요) 17개의 연결 상태를 온전히 보여준다.

가장 큰 장점은 시계열 분석과 대시보드 삽입이 가능하다는 것. 한 번 시각화해놓으면 시시각각의 변화를 지속적으로 추적할 수 있다.

23.10.25

엘라스틱 최신 버전에선 GET-302 상태 연결됨.

관련 글

• Elasticsearch에서 원본 데이터 추출하기
• 데이터 시인성