AWS CloudWatch Logs Metric Filter의 JSON 파싱 실패

문제가 해결되었는지 확인하기 위해 다시 연락드립니다. 추가 정보가 필요하시면 언제든지 답변해 주세요. 제공된 정보가 도움이 되었다면, 다른 커뮤니티 사용자들에게도 도움이 될 수 있도록 "Accept Answer" 를 클릭해 주시면 감사하겠습니다. 감사합니다!

안녕하세요 HanKookKim

현재 겪고 계신 문제는 복잡한 JSON 구조, 특히 중첩 배열(nested arrays)을 처리할 때 발생하는 CloudWatch Logs Metric Filters의 알려진 제한 사항과 관련이 있습니다. Metric Filter는 단순한 JSON 필드를 매칭하는 데는 효과적이지만, 깊은 배열 탐색(deep array traversal)에 대한 지원이 제한적이며 중첩 배열 요소를 대상으로 임의의 JSONPath 스타일 쿼리를 수행할 수 없습니다.

먼저 CloudWatch Logs에서 실제 로그 구조를 확인하고, 매칭하려는 필드가 배열 내부에 있는지 아니면 일반적인 JSON 속성인지 파악하는 것을 권장합니다. 대상 값이 중첩 배열 안에 포함되어 있다면 Metric Filter만으로는 해당 값을 안정적으로 파싱하기 어려울 수 있습니다. 이런 경우에는 로그를 수집하기 전에 로그 형식을 변환하거나 평탄화(flatten)하는 방법을 고려할 수 있습니다. 또는 Metric Filter에만 의존하기보다 더 복잡한 쿼리를 지원하는 CloudWatch Logs Insights를 활용하는 것도 좋은 방법입니다.

또한 필터 패턴의 구문을 꼼꼼히 확인해야 합니다. CloudWatch JSON 필터 패턴은 필드를 명시적으로 참조해야 하며, 모든 형태의 중첩 객체나 배열 평가를 지원하지는 않습니다. 샘플 로그 이벤트를 대상으로 필터 패턴을 테스트하면 문제가 구문에 있는지, 아니면 페이로드의 구조 자체에서 비롯되는지 판단하는 데 도움이 됩니다. 배열에 여러 값이 포함될 수 있다면 애플리케이션에서 주요 필드를 별도로 로깅하여 필터링을 더 쉽고 안정적으로 수행할 수 있는지도 검토해 보세요.

모범 사례로는 Metric Filter는 비교적 단순한 필드를 대상으로 사용하고, 복잡한 JSON 분석은 전용 로그 분석 도구에 맡기는 것을 권장합니다. 이렇게 하면 알림 동작을 보다 예측 가능하게 유지할 수 있으며, 로그 스키마가 변경될 때 발생하는 트러블슈팅 시간도 줄일 수 있습니다.

이 답변이 문제 해결에 도움이 되었기를 바랍니다. 유용한 답변이라고 생각하시면 "Accept Answer" 를 클릭해 주세요. 다른 사용자들도 동일한 문제를 해결하는 데 도움을 받을 수 있습니다.

Jason