Kokiais būdais vykdėte logų stebėseną ir analizę savo ankstesniame darbe?

Anksčiau dirbdamas naudojausi ELK (Elasticsearch, Logstash, Kibana) steku logų stebėjimui ir analizei. Logai iš skirtingų paslaugų buvo surenkami naudojant Logstash arba Filebeat, tada indeksuojami Elasticsearch, kas leidžia greitai ieškoti ir agreguoti. Kibana buvo naudojama vizualizacijai ir prietaisų skydų kūrimui, kas padėdavo greitai aptikti klaidas ir anomalijas.

Taip pat buvo naudojamas Prometheus metrikų rinkimui ir Alertmanager kritinių įvykių pranešimams nustatyti. Kai kuriais atvejais Grafana buvo naudojama metrikų ir logų sujungimui viename interfeise.

Filebeat konfigūracijos pavyzdys logų siuntimui į Logstash:

filebeat.inputs:
- type: log
  paths:
    - /var/log/myapp/*.log

output.logstash:
  hosts: ["logstash.pavyzdys.com:5044"]