Какие инструменты используются для централизованного логирования?

Централизованное логирование — это подход, при котором логи со всех компонентов системы (серверы, контейнеры, приложения) собираются и хранятся в едином хранилище. Это необходимо для эффективного мониторинга, отладки и анализа инцидентов в микросервисных архитектурах.

Основные инструменты

• ELK Stack (Elasticsearch, Logstash, Kibana) — самый популярный open-source набор. Logstash собирает и преобразует логи, Elasticsearch индексирует их, а Kibana предоставляет интерфейс для визуализации.
• Graylog — альтернатива ELK с встроенным веб-интерфейсом и упрощенной настройкой.
• Splunk — коммерческое решение с мощным поиском и аналитикой, часто используется в крупных компаниях.
• Loki — от Grafana Labs, оптимизирован для работы с Prometheus и Kubernetes, не индексирует содержимое логов, что снижает затраты.

Пример настройки с ELK

Для отправки логов из приложения на Node.js в Logstash можно использовать библиотеку winston:

const winston = require('winston');
const { LogstashTransport } = require('winston-logstash-transport');

const logger = winston.createLogger({
  transports: [
    new LogstashTransport({
      host: 'logstash-host',
      port: 5000
    })
  ]
});

logger.info('Приложение запущено');

Logstash принимает логи, парсит их (например, из JSON) и отправляет в Elasticsearch. Затем в Kibana можно построить дашборды для отслеживания ошибок.

Вывод

Централизованное логирование критически важно для отладки и мониторинга распределенных систем. Выбор инструмента зависит от бюджета и инфраструктуры: ELK подходит для гибких настроек, Loki — для Kubernetes, Splunk — для enterprise-задач.