Vai bija nepieciešams konfigurēt Fluent Bit vai Filebeat?

Jā, man nācās izmantot gan Fluent Bit, gan Filebeat, lai vāktu un sūtītu žurnālus uz centralizētām uzraudzības sistēmām, piemēram, Elasticsearch vai Loki.

Es bieži izmantoju Fluent Bit Kubernetes klasteros kā vieglu aģentu konteineru žurnālu vākšanai, pateicoties tā zema resursu patēriņam un atbalstam daudziem izejas spraudņiem.

Es izmantoju Filebeat, lai vāktu žurnālus no virtuālajām mašīnām un serveriem, kur ir nepieciešama vienkārša un uzticama žurnālu sūtīšana uz Elasticsearch. Tas labi integrējas ar Elastic Stack un ļauj elastīgi konfigurēt žurnālu parsēšanu un filtrēšanu.

Fluent Bit konfigurācijas piemērs žurnālu sūtīšanai uz Elasticsearch:

[INPUT]
    Name tail
    Path /var/log/app/*.log
    Parser json

[OUTPUT]
    Name es
    Match *
    Host elasticsearch.local
    Port 9200
    Index app-logs

Tādējādi, izvēle starp Fluent Bit un Filebeat ir atkarīga no infrastruktūras un veiktspējas prasībām.