Log Aggregation
ログ集約は、多数のインスタンスのログを中央ストレージに集めて統一的な検索・分析・アラートを可能にする。サーバ単位の SSH でのログ確認に取って代わる。
目的
分散システムのログを一元管理し、効率的な検索とトラブルシューティングを支援する。
メカニズム
エージェント(Fluentd/Filebeat)がインスタンスのログを収集して中央へ転送する。保存には Elasticsearch(全文インデックス)や Loki(ラベルインデックス)を用いる。検索は Kibana や LogQL で行う。トレース ID を突き合わせれば、サービスをまたぐリクエストを追跡できる。
ユースケース
- ログ管理
- トラブルシューティング
- システムの監視