---
title: "관측 가능성과 감사 로그: 누가 무엇을 왜 바꿨는가"
slug: "observability-audit-log"
language: "ko"
tags: ["감사 로그","sag 기술","아키텍처"]
created: "2026-08-28T00:00:00.000Z"
published: "2026-08-28T00:00:00.000Z"
updated: "2026-08-28T00:00:00.000Z"
sample: false
---

# 관측 가능성과 감사 로그: 누가 무엇을 왜 바꿨는가

## 한 문장 정의

**감사 로그**은 상태 변화의 주체, 대상, 이전·이후 값, 시간과 상관관계를 추적하는 운영 기록입니다.

> 핵심 답: 오류 로그만으로는 고객 결과가 어떤 입력과 승인 과정을 거쳤는지 설명하기 어렵습니다. 민감 정보를 과도하게 남기는 것도 위험합니다.

## 왜 이 기술이 필요한가

오류 로그만으로는 고객 결과가 어떤 입력과 승인 과정을 거쳤는지 설명하기 어렵습니다. 민감 정보를 과도하게 남기는 것도 위험합니다.

검색·답변·생성 시스템은 입력과 결과 사이에 여러 단계를 갖습니다. 따라서 결과만 보고 판단하면 원인을 찾기 어렵습니다. 이 기술은 무엇을 수집했고 어떤 기준으로 처리했으며 누가 결과를 승인했는지 설명할 수 있게 만드는 데 의미가 있습니다.

## 작동 원리

구조화 로그에 request·job·tenant correlation ID를 사용하고 업무 이벤트는 append-only audit로 남깁니다. 비밀과 원문 개인정보는 최소화합니다.

설계할 때는 정확도만 보지 않습니다. 지연 시간, 비용, 데이터 경계, 갱신 주기와 실패 시 동작을 함께 정의해야 운영에서 재현 가능한 결과가 됩니다. 자동화가 확신하지 못하는 값은 0이나 성공으로 바꾸지 않고 미측정·검토 필요 상태로 남기는 것이 안전합니다.

## SAG 기술과의 연결

SAG는 Goal 생성, job 실행, report revision, 전문가 승인과 export 이벤트를 tenant 감사 기록으로 연결합니다. 결과 provenance와 운영 감사는 목적에 맞게 분리합니다.

SAG는 고객 질문을 출발점으로 페이지, 근거, 관측 조건, 개선 작업과 재검증을 연결합니다. 이 글의 기술을 적용할 때도 특정 모델이나 단일 점수에 의존하기보다 입력 버전과 출처, 실행 상태, 승인 이력을 함께 보존하는 원칙을 우선합니다.

## 실무 체크리스트

- 업무 이벤트와 시스템 오류를 구분합니다
- 민감 값을 로그에서 제거합니다
- 작업에서 승인·export까지 추적 가능한지 봅니다
- 실패·빈 결과·권한 오류의 상태를 성공과 구분합니다
- 변경 전후를 동일한 조건으로 재검증합니다

## 연구와 공식 문서

- [Google AI 검색 기능 공식 가이드](https://developers.google.com/search/docs/appearance/ai-features)

참고 문서는 원리와 권장사항의 근거입니다. 검색 노출, AI 언급, 순위나 매출을 보장하지 않으며 실제 적용 효과는 서비스 데이터와 동일 조건의 관측으로 확인해야 합니다.