Log Aggregation
L'agrégation de journaux collecte les logs de nombreuses instances dans un stockage centralisé pour une recherche, une analyse et des alertes unifiées, remplaçant la vérification des logs par SSH machine par machine.
Objectif
Gérer de manière centralisée les logs des systèmes distribués pour une recherche et un dépannage efficaces.
Mécanisme
Des agents (Fluentd/Filebeat) collectent les journaux des instances et les transmettent de façon centralisée. Stockage : Elasticsearch (indexation plein texte) / Loki (indexation par étiquettes). Interrogation : Kibana / LogQL. Les identifiants de trace permettent de suivre les requêtes entre services.
Cas d’usage
- Gestion des journaux
- Dépannage
- Supervision