17、日志策略与集群监控综合指南

日志策略与集群监控综合指南

1. 日志管理基础

在使用 Kibana 时，完成日志过滤操作后，需保存所创建的过滤器。具体操作步骤如下：
1. 点击顶部菜单中的 “Save Search” 按钮。
2. 为搜索输入一个名称。
3. 点击 “Save” 按钮。保存后，可通过顶部菜单中的 “Load Saved Search” 按钮访问过滤器。

对于日志管理工具的选择，市场上有众多类似工具，需根据自身需求进行挑选：
- 免费解决方案 ：ELK 栈（ElasticSearch、LogStash 和 Kibana）是不错的选择；FluentD 也是免费且值得尝试的替代方案。
- 服务形式解决方案 ：若希望由他人管理日志基础设施，有许多服务提供商可付费使用，通过谷歌搜索能找到大量选项。

日志收集流程主要由以下工具协作完成：
- ElasticSearch ：强大的数据库，可轻松扩展并存储大量数据。
- LogStash ：能以几乎任何数据源为输入，将其转换为有用形式，并输出到多个不同目的地，如 ElasticSearch。
- Kibana ：用于查看系统生成的日志。
- LogSpout ：确保集群内所有容器产生的日志被收集并发送到 LogStash。

然而，仅依靠日志往往不足以排查问题，还需要系统的指标数据，例如服务的内存使用情况、系统响应时间等。同时，不