수 기가바이트(GB)급 서버 로그 크래시와 Windows 이벤트 데드락 0초 추적: ZeliLog의 500ms 델타 스트리밍 Tail 및 정규식 감사 거버넌스 아키텍처

// ═══════════════════════════════════════════════════════
//  ZeliLog 500ms 델타 파일 스트리밍 파이프라인
// ═══════════════════════════════════════════════════════
private void TailTimer_Tick(object sender, object e)
{
    if (_isLoadingFile) return;
    if (_currentMode == "file")
    {
        if (string.IsNullOrEmpty(_filePath) || !File.Exists(_filePath)) return;
        try
        {
            // FileShare.ReadWrite: 다른 프로세스가 로그를 쓰고 있어도 락 충돌 없이 읽기
            using var fs = new FileStream(_filePath, FileMode.Open, FileAccess.Read, FileShare.ReadWrite);

            // [1] 로그 로테이션(Truncation) 감지: 파일 크기가 이전 오프셋보다 작아진 경우
            if (fs.Length < _lastPosition) 
            { 
                _lastPosition = 0; 
                LogListView.Items.Clear(); 
            }
            if (fs.Length == _lastPosition) return; // 새로운 로그 없음

            // [2] 직전 위치로 고속 Seek 후 신규 바이트만 스트리밍
            fs.Seek(_lastPosition, SeekOrigin.Begin);
            using var sr = new StreamReader(fs);
            string newContent = sr.ReadToEnd();
            _lastPosition = fs.Length; // 포인터 갱신

            // [3] 줄 단위 파싱 및 필터링 적용
            var newLines = newContent.Split('\n')
                                     .Select(l => l.TrimEnd('\r'))
                                     .Where(l => !string.IsNullOrEmpty(l));

            foreach (var line in newLines)
            {
                if (ShouldShow(line)) AddLogLine(line);
            }

            // [4] 메모리 누수 방지 FIFO 캡핑 (최대 5,000줄 보존)
            while (LogListView.Items.Count > 5000) LogListView.Items.RemoveAt(0);

            TxtLineCount.Text = string.Format(Loc.Get("Log_LinesShowing"), LogListView.Items.Count);
            if (ChkAutoScroll.IsChecked == true) ScrollToBottom();
        }
        catch { }
    }
}

// 5대 핵심 채널: Application, System, Security, Setup, Windows PowerShell
private void LoadEventLog(string logName)
{
    LogListView.Items.Clear();
    _allLines.Clear();

    // [1] Security 로그 관리자 권한 사전 검증 및 UAC 안내
    if (logName == "Security" && !IsRunningAsAdmin())
    {
        TxtStatus.Text = "❌ " + Loc.Get("Log_SecurityNeedsAdmin");
        AddLogLine("⚠️ " + Loc.Get("Log_SecurityAdminHint"));
        AddLogLine("   → " + Loc.Get("Log_SecurityAdminInstruction"));
        return;
    }

    // [2] Setup 등 ETW 전용 채널은 EventLogReader로 즉시 분기
    if (logName == "Setup" || logName == "ForwardedEvents" || !EventLog.Exists(logName))
    {
        LoadEventLogViaReader(logName);
        return;
    }

    // [3] Classic EventLog API: 최근 300개 항목 역순 로드
    var eventLog = new EventLog(logName);
    var entries = eventLog.Entries;
    int count = entries.Count;
    _lastEventIndex = count; // 이벤트 Tail 기준점 설정
    int start = Math.Max(0, count - 300);

    for (int i = count - 1; i >= start; i--)
    {
        var entry = entries[i];
        string line = $"[{entry.TimeGenerated:yyyy-MM-dd HH:mm:ss}] [{entry.EntryType}] " +
                      $"[{entry.Source}] {entry.Message?.Replace("\r\n", " ")}";
        if (ShouldShow(line)) AddLogLine(line);
    }
}

// ── 정규식 및 대소문자 무시 검색 안전망 ──
private bool ShouldShow(string line)
{
    if (string.IsNullOrEmpty(_filterPattern)) return true;
    try { return Regex.IsMatch(line, _filterPattern, RegexOptions.IgnoreCase); }
    catch { return line.Contains(_filterPattern, StringComparison.OrdinalIgnoreCase); }
}

// ── 심각도(Severity) 기반 직관적 컬러 브러시 바인딩 ──
private void AddLogLine(string line)
{
    var tb = new TextBlock
    {
        Text = line,
        FontFamily = new FontFamily("Consolas"),
        FontSize = 12,
        IsTextSelectionEnabled = true
    };

    if (ChkHighlight.IsChecked == true)
    {
        string lower = line.ToLowerInvariant();
        if (lower.Contains("[error]") || lower.Contains("exception") || 
            lower.Contains("fatal")   || lower.Contains("critical"))
        {
            tb.Foreground = new SolidColorBrush(Color.FromArgb(255, 248, 113, 113)); // 네온 레드
        }
        else if (lower.Contains("[warning]") || lower.Contains("warn"))
        {
            tb.Foreground = new SolidColorBrush(Color.FromArgb(255, 251, 191, 36));  // 앰버 옐로우
        }
        else if (lower.Contains("[info]") || lower.Contains("information"))
        {
            tb.Foreground = new SolidColorBrush(Color.FromArgb(180, 255, 255, 255)); // 소프트 화이트
        }
        else { tb.Opacity = 0.7; }
    }

    LogListView.Items.Add(tb);
}