2025-10-21 nginx / gateway 로그 점검

작성일: 2025-10-21
작성자: codex
상태: 진행 중

요약

증상: Slack interactive 호출이 간헐적으로 500 응답.
로그 근거:
- docker logs --since "2025-10-20T12:00:00" robeing-gateway
  2025-10-20 12:09:09,983 - app.routers.slack - ERROR - Slack interactive proxy error: All connection attempts failed
- mnt/hdd/logs/nginx/access.log.1
  44.200.187.50 - - [20/Oct/2025:12:09:09 +0900] "POST /gateway/slack/interactive HTTP/1.1" 500 42 "-" "Slackbot 1.0"
추정 원인: 백엔드 rb8001(192.168.219.52:8001) 연결 실패로 인한 프록시 오류.
조치 제안: rb8001 가용성 모니터링 및 재시도/타임아웃 정책 보완, 장애 발생 시 알람 추가.

증상: 외부 취약점 스캐너가 phpunit 경로를 탐지할 때 502 발생.
로그 근거:
- mnt/hdd/logs/nginx/error.log.1
  connect() failed (111: Unknown error) while connecting to upstream ... "http://127.0.0.1:8000/..."
- 현재 설정: etc/nginx/sites-available/default:56,65 → proxy_pass http://localhost:8000;
- 실제 게이트웨이 노출 포트: docker inspect robeing-gateway → host 8100 → container 8000
조치 제안: /api, /admin 등 gateway 측 엔드포인트를 http://localhost:8100으로 수정하고 nginx reload.

증상: 로그 로테이션 시점에 nginx가 로그 파일을 열지 못해 [emerg] 발생.
로그 근거:
- mnt/hdd/logs/nginx/error.log.1
  2025/10/21 00:00:10 [emerg] ... open() "/var/log/nginx/access.log" failed (13: Permission denied)
- logrotate 설정: etc/logrotate.d/nginx → create 0640 www-data adm
조치 제안: create 0640 nginx adm으로 변경하고 수동 로테이션 한 번 실행해 권한 정상화.

증상: robeing-gateway 컨테이너 로그에 /healthz 호출이 초당 여러 번 기록.
로그 근거:
- docker logs robeing-gateway → 짧은 간격의 GET /healthz 다수.
- 관련 문서: DOCS/troubleshooting/250921_happybell80_healthcheck_frequency_issue.md (interval 300s 권장).
조치 제안: compose / 모니터링 설정에서 헬스체크 간격 재조정 및 HealthCheckFilter 적용.

증상: 특정 워크스페이스 사용자 이벤트 처리 실패.
로그 근거:
- docker logs robeing-gateway | grep 'User not registered' → 2025-10-13~14 계속 발생 (team_id=T09C98KB933).
조치 제안: Slack 사용자-UUID 동기화 런북 점검, 신규 워크스페이스 온보딩 절차 확립.