Mussten Sie Fluent Bit oder Filebeat konfigurieren?

Ja, ich musste sowohl Fluent Bit als auch Filebeat verwenden, um Protokolle zu sammeln und an zentrale Überwachungssysteme wie Elasticsearch oder Loki zu übertragen.

Ich verwende Fluent Bit häufig in Kubernetes-Clustern als leichtgewichtiges Agenten-Tool zum Sammeln von Container-Logs, dank seines geringen Ressourcenverbrauchs und der Unterstützung für viele Ausgabe-Plugins.

Ich habe Filebeat verwendet, um Protokolle von virtuellen Maschinen und Servern zu sammeln, bei denen eine einfache und zuverlässige Übertragung der Logs an Elasticsearch erforderlich ist. Es integriert sich gut mit Elastic Stack und ermöglicht eine flexible Konfiguration von Parsing und Filtern.

Beispiel für eine Fluent Bit-Konfiguration zum Senden von Logs an Elasticsearch:

[INPUT]
    Name tail
    Path /var/log/app/*.log
    Parser json

[OUTPUT]
    Name es
    Match *
    Host elasticsearch.local
    Port 9200
    Index app-logs

Daher hängt die Wahl zwischen Fluent Bit und Filebeat von der Infrastruktur und den Leistungsanforderungen ab.