Exploit for Enterprise-apm-poc

Name: Exploit for Enterprise-apm-poc
Rating: 5 (3 reviews)
2026-07-22 | CVSS 0.0
## https://sploitus.com/exploit?id=6971DEF7-28AF-541B-B738-6BCEBE5821EA
# 🔭 OpenTelemetry eBPF & Journald Visualization Dashboard (PoC)

> **OpenTelemetry Collector, Journald systemd 로그, eBPF 커널 모니터링을 연동하여 프론트엔드 시각화 가능성을 검증(PoC)하는 모니터링 대시보드 프로젝트**

본 프로젝트는 **프론트엔드 중심의 옵저버빌리티(Observability) 시각화 PoC**입니다. 별도의 애플리케이션 코드 수정 없이(**Zero-Code**) Linux 커널 레벨의 eBPF 네트워크/시스템 메트릭과 `systemd-journald` 로그를 **OpenTelemetry Collector**로 수집·가공하고, 이를 프론트엔드 대시보드로 손쉽게 연동하여 실시간 시각화할 수 있는 데이터 구조 및 파이프라인 흐름을 검증합니다.

---

## 데모 url

## 🎯 PoC 목적 및 핵심 검증 포인트 (PoC Objectives)

- **프론트엔드 시각화 연동 검증**: OpenTelemetry 표준(OTLP)으로 수집된 커널/시스템 데이터가 프론트엔드 차트 및 타임라인UI에 적절한 구조로 매핑되는지 검증합니다.
- **Zero-Code eBPF Telemetry**: 애플리케이션 재배포 없이 Linux 커널 영역의 네트워크 흐름, 패킷 지연시간, 트레이스 데이터를 직접 수집하여 시각화 데이터셋으로 변환합니다.
- **Systemd Journald Log Pipeline**: OS 및 시스템 서비스 로그를 실시간 캡처하여 프론트엔드 로그 스트리밍 UI에 적합한 JSON/OTLP 규격으로 변환합니다.
- **Unified OTel Collector**: 단일 OpenTelemetry Collector에서 Trace, Metric, Log 파이프라인을 가공하여 시각화 도구(Grafana, 커스텀 Web UI 등)로 전달하는 아키텍처를 테스트합니다.

---

## 🛠️ 기술 스택 (Tech Stack)

| 구분                         | 기술 / 도구                 | 기능 및 역할                                                        |
| ---------------------------- | --------------------------- | ------------------------------------------------------------------- |
| **Frontend / Visualization** | **Grafana / Custom Web UI** | PoC용 실시간 대시보드 및 커널/로그 통합 시각화 화면                 |
| **Telemetry Standard**       | **OpenTelemetry**           | 벤더 종속성 없는 메트릭/로그/트레이스 통합 수집 표준                |
| **Collector**                | **OTel Collector Contrib**  | `journald` receiver 및 eBPF exporter/processor가 포함된 확장 콜렉터 |
| **Kernel Monitoring**        | **eBPF (OBI / Netobserv)**  | Linux Kernel 레벨 트래픽 분석 및 시스템 콜 추적                     |
| **Log Collector**            | **Systemd Journald**        | 리눅스 OS 레벨 시스템 및 서비스 표준 로그 수집                      |
| **Container Engine**         | **Docker & Docker Compose** | PoC 환경의 신속한 구축 및 테스트를 위한 컨테이너 오케스트레이션     |

---

## 🏗️ PoC 아키텍처 (PoC Architecture)

```text
 [ Linux Kernel Space ]          [ Systemd Services ]
+----------------------+        +--------------------+
|  eBPF Probes & Maps  |        |  systemd-journald  |
+----------+-----------+        +---------+----------+
           | (Kernel Metrics/Trace)       | (System Logs)
           v                              v
+----------------------------------------------------+
|        OpenTelemetry Collector (Engine)            |
|                                                    |
|  [ Receivers: eBPF / Journald ]                    |
|             |                                      |
|             v                                      |
|  [ Processors: Batch / Filter / Tagging ]          |
|             |                                      |
|             v                                      |
|  [ Exporters: OTLP / Prometheus / JSON ]           |
+--------------------------+-------------------------+
                           |
                           v
+----------------------------------------------------+
|            Frontend Visualization Layer            |
|    (PoC Dashboard: Real-time Charts & Log View)    |
+----------------------------------------------------+

```

---

## 📊 대시보드 UI 구성 (Dashboard Panel Breakdown)

프론트엔드 화면은 통합 모니터링 모의 테스트를 위해 아래와 같이 패널이 구성되어 있습니다.

| 타일 (Tile) | 시각화 항목                 | 설명 및 차트 타입                                                            |
| ----------- | --------------------------- | ---------------------------------------------------------------------------- |
| **Panel 1** | eBPF 커널 네트워크 트래픽   | 소스/목적지 IP별 커널 레이어 패킷 전송률 시각화 (**Bar / Line Chart**)       |
| **Panel 2** | eBPF RTT 지연시간 분석      | 커널 패킷 지연 및 네트워크 병목 검증 (**Heatmap / Trend Chart**)             |
| **Panel 3** | Journald 로그 실시간 스트림 | `journald` 기반 시스템 에러 및 서비스 동작 로그 추적 (**Log Timeline View**) |
| **Panel 4** | OTel 수집기 메트릭 상태     | 수집기 자체 리소스 사용량 및 데이터 처리 속도 모니터링 (**Gauge Chart**)     |

---

## 🚀 시작하기 (Getting Started)

### 1. 사전 요구사항 (Prerequisites)

- **OS**: Linux (eBPF 모니터링을 위해 **Linux Kernel 5.4 이상** 권장)
- **Tools**: Docker & Docker Compose v2.x 이상
- **Privileges**: eBPF 커널 접근 및 Journald 소켓 조회를 위한 `root` 또는 `CAP_SYS_ADMIN` 권한

### 2. 저장소 클론 및 PoC 환경 구동

```bash
# 1. 저장소 클론
git clone https://https://github.com/kspark-prj/Enterprise-apm-poc.git
cd Enterprise-apm-poc

### 3. 프론트엔드 대시보드 접속

컨테이너 실행 완료 후 브라우저를 통해 시각화 화면을 테스트할 수 있습니다.

---

## 📝 라이선스 (License)

이 프로젝트는 [MIT License](https://www.google.com/search?q=LICENSE)를 따릅니다.
```