Szükség volt a Fluent Bit vagy a Filebeat konfigurálására?

Igen, mind Fluent Bit-et, mind Filebeat-et használtam logok gyűjtésére és továbbítására központosított monitorozási rendszerekbe, például Elasticsearch vagy Loki felé.

Gyakran használom a Fluent Bit-et Kubernetes klaszterekben, mint könnyű ügynököt a konténer naplók gyűjtésére, köszönhetően alacsony erőforrás-felhasználásának és sok kimeneti plugin támogatásának.

A Filebeat-et virtuális gépekről és szerverekről származó naplók gyűjtésére használtam, ahol egyszerű és megbízható naplóátvitel szükséges Elasticsearch-be. Jól integrálódik az Elastic Stack-kel, és lehetővé teszi a naplók rugalmas elemzését és szűrését.

Példa a Fluent Bit konfigurációjára, amely Elasticsearch-be küldi a naplókat:

[INPUT]
    Name tail
    Path /var/log/app/*.log
    Parser json

[OUTPUT]
    Name es
    Match *
    Host elasticsearch.local
    Port 9200
    Index app-logs

Ezért a választás Fluent Bit és Filebeat között az infrastruktúrától és a teljesítményigényektől függ.