모듈 3. 로그 데이터 처리 — 비정형 텍스트를 학습 가능한 데이터로

이 모듈의 목표

1. 비정형 로그 텍스트를 템플릿(이벤트 ID)의 시계열로 바꾸고, 그 순간부터 모듈 1~2의 기법을 그대로 적용할 수 있다
2. Drain3로 실제 로그에서 템플릿을 추출하고, 파싱 품질을 스스로 점검할 수 있다
3. 템플릿 빈도·분포·순서(시퀀스) 세 가지 관점에서 로그 이상 탐지를 설계할 수 있다
4. 로그에서 뽑은 feature를 메트릭·트레이스와 결합해 단일 신호보다 강한 판단을 만들 수 있다

예상 학습 시간 8시간 (읽기 5시간 + 실습 3시간) — 3-5-4의 선택 절(★★★★)을 건너뛰면 읽기 4.5시간

선수 모듈 — 모듈 2를 먼저 마치세요. 이 모듈의 탐지 코드가 모듈 2의 MAD 방식을 그대로 씁니다.

---