Reikėjo konfigūruoti Fluent Bit ar Filebeat?

Taip, man teko naudoti tiek Fluent Bit, tiek Filebeat logų rinkimui ir perdavimui į centralizuotas stebėjimo sistemas, tokias kaip Elasticsearch ar Loki.

Dažnai naudoju Fluent Bit Kubernetes klasteriuose kaip lengvą agentą konteinerių logų rinkimui, dėl mažo išteklių suvartojimo ir daugybės išėjimo plaginų palaikymo.

Naudojau Filebeat logų rinkimui iš virtualių mašinų ir serverių, kur reikalingas paprastas ir patikimas logų siuntimas į Elasticsearch. Jis gerai integruojasi su Elastic Stack ir leidžia lankstiai konfigūruoti logų analizę ir filtravimą.

Pavyzdys Fluent Bit konfigūracijos, siunčiančios logus į Elasticsearch:

[INPUT]
    Name tail
    Path /var/log/app/*.log
    Parser json

[OUTPUT]
    Name es
    Match *
    Host elasticsearch.local
    Port 9200
    Index app-logs

Taigi, pasirinkimas tarp Fluent Bit ir Filebeat priklauso nuo infrastruktūros ir našumo reikalavimų.