Fluent-bit에서 Azure Log Analytics Workspace로 로그 전송 시 403에러 발생

Question

안녕하세요.

Azure Log Analytics Workspace의 Workload ID와 Shared Key를 이용하여 로그 전송 시 403 에러가 발생합니다.

로그를 전송하는 Fluent-bit는 Azure Container App(ACA)로 띄웠으며, tail plugin과 azure output을 사용하였고, 인증 정보는 정확하게 주입하였습니다.

또한 접근에 문제가 있을수 있어서 수집에는 public access가 가능하도록 부여하고, Log Analytics 참가자 권한도 Fluent-bit ACA 관리ID에 부여한 상태입니다.

이 때 Fluent-bit에서 403에러가 발생합니다.

2025-08-11T12:09:53.3404929Z stderr F [2025/08/11 12:09:53] [debug] [http_client] not using http_proxy for header
2025-08-11T12:09:53.3466135Z stderr F [2025/08/11 12:09:53] [ warn] [output:azure:azure.0] http_status=403
2025-08-11T12:09:53.3466396Z stderr F [2025/08/11 12:09:53] [debug] [upstream] KA connection #61 to db752b1c-8456-4643-8844-d30a778b9fc2.ods.opinsights.azure.com:443 is now available
2025-08-11T12:09:53.3466494Z stderr F [2025/08/11 12:09:53] [debug] [out flush] cb_destroy coro_id=0
2025-08-11T12:09:53.3466509Z stderr F [2025/08/11 12:09:53] [debug] [retry] new retry created for task_id=0 attempts=1
2025-08-11T12:09:53.3466559Z stderr F [2025/08/11 12:09:53] [ warn] [engine] failed to flush chunk '1-1754914189.263439661.flb', retry in 11 seconds: task_id=0, input=tail.0 > output=azure.0 (out_id=0)

여기서 특이한점은 Log Analytics Workspace를 생성한지 일정 시간이 지나면 200 ok 가 됩니다.

생성한지 얼마 안된 Log Analyrics Workspace에서만 발생하며, 그 시간은 잘 모르겠습니다.

현재 10시간 동안 생성한 리소스에서는 403 에러가 발생하고있고, 1주일 이상 생성된 리소스에서는 발생하지 않습니다.