Fluent Bit veya Filebeat'i yapılandırmak zorunda kaldınız mı?

Evet, merkezi izleme sistemlerine, örneğin Elasticsearch veya Loki'ye günlükleri toplamak ve iletmek için hem Fluent Bit hem de Filebeat kullanmak zorunda kaldım.

Kubernetes kümelerinde, konteyner günlüklerini toplamak için hafif bir ajan olarak Fluent Bit'i sık sık kullanıyorum, düşük kaynak kullanımı ve çok sayıda çıkış eklentisini desteklemesi sayesinde.

Filebeat'i, sanal makinelerden ve sunuculardan günlükleri toplamak için kullandım; burada günlüklerin Elasticsearch'e basit ve güvenilir bir şekilde iletilmesi gerekiyor. Elastic Stack ile iyi entegre olur ve günlüklerin ayrıştırılması ve filtrelenmesi konusunda esnek yapılandırma sağlar.

Elasticsearch'e günlükleri göndermek için Fluent Bit yapılandırma örneği:

[INPUT]
    Name tail
    Path /var/log/app/*.log
    Parser json

[OUTPUT]
    Name es
    Match *
    Host elasticsearch.local
    Port 9200
    Index app-logs

Bu nedenle, Fluent Bit ile Filebeat arasındaki seçim, altyapıya ve performans gereksinimlerine bağlıdır.