2026 OpenClaw 맥 미니 대여 실전
Splunk HEC로 야간 배치 로그 집계·침묵창·백오프 재시도를 같은 런북에 고정하기
2026년 4월 16일
RunMini 기술 전략팀
약 9분
칠곱이십사 맥 미니 야간 배치에서 Splunk HEC로 색인 로그를 쌓고 OpenClaw는 단일 HTTPS 아웃바운드로 묶어 보냅니다. 토큰·배치·index·UTC 침묵·백오프 런북입니다. Datadog·Opsgenie와 분업, 설치·Cron 연계. 공개 구매 로그인 없이(플랜에 따름).
야간 배치에서 깨지는 세 가지
- 토큰 과다 만능 토큰 유출 시 색인 전체 위험.
- 배치 본문 상한 초과·과소 분할로 거절 또는 QPS 낭비.
- 침묵 Splunk 창과 OpenClaw 플래그 불일치로 새벽 노이즈.
아웃바운드와 플랫폼 분업
| 경로 | Splunk HEC | Datadog Events | Opsgenie |
|---|---|---|---|
| 주 목적 | 색인 로그·시간축 검색 | 플랫폼 이벤트·메트릭 상관 | 사람 온콜·에스컬 |
| 자격 | HEC 토큰 | 스코프 API Key | GenieKey 등 |
| 소음 줄이기 | host·sourcetype·run_id | aggregation_key | alias |
| 적합 | 칠곱이십사 로그 폐쇄 루프 | APM 옆 이벤트 | 깨울 때만 |
OpenClaw 설치·게이트웨이 요약
launchd 비로그인·WorkingDirectory 고정. 아웃바운드는 HEC 호스트·릴레이만. 동일 UID로 curl TLS 검증.
HEC 토큰·배치·인덱스 라우팅
환경별 토큰 분리·chmod 600·Authorization: Splunk <token>. event 배열로 오십~백 건 묶음, 초과 시 분할. time·host·source·sourcetype·index로 야간 인덱스 라우팅. 성공 구간은 체크포인트만 갱신하고 실패·세그먼트 경계만 외부로 보냅니다.
침묵창·UTC 정렬
UTC로 Splunk 창과 OpenClaw 유지보수 플래그 정렬. 창 안은 심각도 하향·창 후 복구 요약.
실패 재시도·429·5xx
429는 Retry-After·없으면 육십 초입니다. 5xx·끊김은 이 초 지수 백오프·지터·상한 삼백 초·최대 다섯 회 후 디스크·수동.
권장 임계
| 항목 | 권장 | 이유 |
|---|---|---|
| 단일 배치 건수 | 오십에서 백 | 본문 상한·지연 균형 |
| 연속 실패 후 알림 | 이 회 이상 | 순간 플랩 필터 |
| 백오프 상한 | 약 삼백 초 | 다섯 회 캡과 짝 |
| 야간 필드 | severity 다운그레이드 | 치명만 별 라우트 |
여섯 단계 런북
- 토큰·chmod 600·URL·TLS 동일 UID 검증.
- sourcetype·index 계약·배치·분할.
- UTC 침묵·429·5xx 백오프 상한 고정.
- 레이트 리밋 드릴 후 카운터 리셋.
- 검색 host·run_id 타임라인.
- 칠곱이십사 점검·아웃바운드·체크포인트.
FAQ
- HEC와 Datadog 동시?
- Splunk는 로그·Datadog는 이벤트로 분업·중복 송신 금지 표.
인용·감사용 수치
- 스택은 링크·본문 짧게.
- 토큰 이~삼 일 겹침 순환.
- 야간 index로 소음 감소.