История изменений
Исправление l0stparadise, (текущая версия) :
А где более грамотно сделать такое деление - в Logstash или filebeat?
У меня есть и тот, и другой варианты, но я бы сказал, правильнее логстешем.
И у нас девопсы меняют Logstash на Vector - там такое тоже можно сделать?
Наверное. Я не работал с Vector. Знаю, что он вроде как гораздо быстрее, но на текущий момент у меня нет упора в скорость, поэтому отказываться от централизованного управления логстешами в угоду ненужной скорости я пока не хочу.
Я видел, что в Кибане очень много вещей для работы с индексами, подумал, что и для моего случая есть.
Кибана - это, все же, обычный фронтенд. Туда постепенно накидывают всякиз полезных штук для управления кластером (вроде того уже управления логстешами), но по большом счету - все равно половину или проще через апи, или только через апи.
Исходная версия l0stparadise, :
А где более грамотно сделать такое деление - в Logstash или filebeat?
У меня есть и тот, и другой варианты, но я бы сказал, правильнее логстешем.
И у нас девопсы меняют Logstash на Vector - там такое тоже можно сделать?
Наверное. Я не работал с Vector. Знаю, что он вроде как гораздо быстрее, но на текущий момент у меня нет упора в скорость, поэтому отказываться от централизованного управления логстешами в угоду ненужной скорости я пока не хочу.