17、日志策略与集群监控：从日志到指标的全面探索

日志策略与集群监控：从日志到指标的全面探索

1. 日志相关操作与策略

在使用 Kibana 时，完成一系列操作后，需要保存刚刚创建的过滤器。具体操作步骤如下：
1. 点击顶部菜单中的“Save Search”按钮，保存当前创建的内容。
2. 为搜索输入一个名称，然后点击“Save”按钮。
保存后，这些过滤器可以通过顶部菜单中的“Load Saved Search”按钮访问。

对于日志解决方案的选择，存在多种情况：
- 免费解决方案 ：如果倾向于免费方案，ELK（ElasticSearch、LogStash 和 Kibana）是一个不错的选择。ElasticSearch 是一个强大的数据库，可轻松扩展并存储大量数据；LogStash 提供了几乎无限的可能性，能使用任何数据源作为输入，将其转换为有用的形式，并输出到不同的目的地；Kibana 可用于查看系统生成的日志。此外，FluentD 也是一个值得尝试的免费替代方案。
- 服务型解决方案 ：若希望有他人负责日志基础设施，市场上有许多服务提供付费日志托管服务，并提供用于探索日志的良好界面。

日志在排查问题时虽有帮助，但往往不够。我们不仅需要系统的当前指标，还需了解其过去的表现。同时，需要一个能在问题发生时（甚至提前）通知我们的流程，最终目标是构建一个自愈系统，仅在意外情况发生时才需要人工干预。

2. 集群监控系统的要求

随着系统的发展，其复杂性在不断变化。使用 Docker Swarm 进行服务扩展比单独使用容器更简单，但系统表面下隐藏着复杂性。传统的监控工具如 N