Fluent Bit və ya Filebeat-i konfiqurasiya etməli oldunuzmu?

Bəli, mərkəzləşdirilmiş monitorinq sistemlərinə, məsələn Elasticsearch və ya Loki'ya logların toplanması və ötürülməsi üçün həm Fluent Bit, həm də Filebeat istifadə etməli olmuşam.

Kubernetes klasterlərində konteyner loglarının toplanması üçün Fluent Bit'i tez-tez istifadə edirəm, onun az resurs sərfiyyatı və çoxsaylı çıxış plaginlərini dəstəkləməsi sayəsində.

Filebeat'i virtual maşınlar və serverlərdən logların toplanması üçün istifadə etmişəm, burada logların Elasticsearch'ə sadə və etibarlı şəkildə göndərilməsi tələb olunur. O, Elastic Stack ilə yaxşı inteqrasiya edir və logların analiz və filtrasiya üçün çevik konfiqurasiya imkanı verir.

Elasticsearch'ə logların göndərilməsi üçün Fluent Bit konfiqurasiyasının nümunəsi:

[INPUT]
    Name tail
    Path /var/log/app/*.log
    Parser json

[OUTPUT]
    Name es
    Match *
    Host elasticsearch.local
    Port 9200
    Index app-logs

Buna görə, Fluent Bit və Filebeat arasında seçim infrastruktur və performans tələblərinə bağlıdır.