Приходилось ли подключать Fluent Bit или Filebeat?

Да, приходилось подключать и Fluent Bit, и Filebeat для сбора и передачи логов в централизованные системы мониторинга, такие как Elasticsearch или Loki.

Fluent Bit часто использую в Kubernetes-кластерах как легковесный агент для сбора логов с контейнеров, благодаря его низкому потреблению ресурсов и поддержке множества выходных плагинов.

Filebeat применял для сбора логов с виртуальных машин и серверов, где нужна простая и надежная отправка логов в Elasticsearch. Он хорошо интегрируется с Elastic Stack и позволяет гибко настраивать парсинг и фильтрацию логов.

Пример конфигурации Fluent Bit для отправки логов в Elasticsearch:

[INPUT]
    Name tail
    Path /var/log/app/*.log
    Parser json

[OUTPUT]
    Name es
    Match *
    Host elasticsearch.local
    Port 9200
    Index app-logs

Таким образом, выбор между Fluent Bit и Filebeat зависит от инфраструктуры и требований к производительности.