> ## Content Index
> Fetch the complete content index at: https://www.popit.kr/llms.txt
> Use this file to discover other available public pages before exploring further.

# 데이터 노가다 실수담
- URL: https://www.popit.kr/data-grunt-work-mistakes/
- Published: 2019-02-24T12:53:14.000Z
- Updated: 2019-02-24T12:58:51.000Z
- Author: 강 명훈
- Tags: #데이터분석

다음은 단골 강의 주제인 secure 로그 프로세스 발생 통계.

![1](https://www.popit.kr/content/images/wp/2019/02/1-2-600x340.png)

발생한 프로세스의 종류는 6개. [사전 분석 과정](https://kangmyounghun.blogspot.com/2016/07/vim-4th.html?ref=popit.kr)에서는 분명 7개였는데, sudo 프로세스 어디갔지?-\_-

![2](https://www.popit.kr/content/images/wp/2019/02/2-1-600x305.png)

grok 필터에 사용된 정규표현식을 살펴봤다. login과 sshd 프로세스로만 테스트했구나. 그래도 다른 프로세스는 다 추출됐는데 왜 sudo만 빠졌을까?

![3](https://www.popit.kr/content/images/wp/2019/02/3-600x410.png)

검사 대상에 sudo 프로세스도 포함시켜봤다. 다른 프로세스는 이어지는 문자열과 하나의 '공백'으로 구분되는데 sudo는 둘 이상의 '공백'으로 구분됨.

![4](https://www.popit.kr/content/images/wp/2019/02/4-600x410.png)

둘 이상의 '공백'도 검사하도록 정규표현식 수정.

![5](https://www.popit.kr/content/images/wp/2019/02/5-600x410.png)

결국 결과 검증을 제대로 안해서 벌어진 일. 입만 열면 데이터 노가다가 제일 중요하다고 떠들어놓고는 정작 나는 대충 했구나. 반성합니다(..)

![6](https://www.popit.kr/content/images/wp/2019/02/6-1-600x256.jpg)

[이게 다 데이터 노가다가 노잼이라 그럼](https://www.forbes.com/sites/gilpress/2016/03/23/data-preparation-most-time-consuming-least-enjoyable-data-science-task-survey-says/?ref=popit.kr#7204374c6f63)

**사족**

변명같지만 VIM과 엑셀만으로 작업할 때는 이런 일이 없었다. 키바나가 그려주는 화려함에 시선을 뺏긴 것일까? 대충 해도 티 안나게 해줘서 고맙다. 키바나야 -\_-