Spring Boot и Filebeat локально без регистрации и смс

[ivanovdev]

Filebeat надо прикручивать к старому легаси, которое уже все боятся ворошить.
К спрингу лучше прикрутить что-то типа этого github.com/logstash/logstash-logback-encoder и избавиться от зависимости в виде диска.А в мире к8s решение с записью логов на диск может привести вообще к их частичной потере.

[Throwable]

Я могу ошибаться, но без диска в случае, если упадет ELK, все трейсы за период простоя будут потеряны, тогда как в дисковом варианте Filebeat корректно сможет их залить после восстановления работы.

[shuron]

Что проистходит если логстеш временно недоступен?

[ivanovdev]

копим логи в буфере и как появляется коннекшн отправляем их пачкой

[shuron]

хм…
Тогда единственное что мне не нравится в этом подходе это то что сервис должен знать о логстеш и даже его адрес.

[ivanovdev]

не обязательно. ставим истио в кластер и создаем локальное доменное имя logstash. просто отправляем запрос по этому адресу, а уже истио сам находит по конфигу куда отправить запрос и по каким правилам.

[shuron]

Ну в таком сценарии надо ставить, да. Идея хорошая если истио так и так стоит. У нас пока нет меш-подобных.
Вы как пользуетесь если не секрет? Какие задачи мешом решаете? не ради логгинга же?

[RadchenkoE]

Ещё один вариант интеграции Spring и ELK:
github.com/internetitem/logback-elasticsearch-appender

[JuriM]

Не проще ли повесить файлбит на порт через tcp / http input и отдавать логи напрямую, без промежуточного складирования на диске?