Zentralisiertes Logging mit Loki: Alternative zu Splunk und ELK in der Praxis

Inhaltsverzeichnis

Mehr zu Data Science / Datenanalyse

• Datenanalyse mit Python: Muster in Zeitreihen erkennen
• Zentralisiertes Logging mit Loki
• Wie Sie Python für die Zeitreihenvorhersage nutzen
• Unternehmenskapital: Daten als bilanzielle Vermögenswerte ausweisen
• Predictive-Analytics-Tools im Überblick
• Plattformen für Log-Management im Vergleich
• CIO-Corner: Mit Data Thinking mehr Wert aus Daten ziehen
• Sicherheit: Schutz vor Data Poisoning und anderen Angriffen auf KI-Systeme
• Qualitätsgesicherte Machine-Learning-Workflows mit PyDeequ
• Datenmanagement für KI: Machine-Learning-Versionierung mit Data Version Control
• Data Storytelling: Daten effektiv, funktional und ästhetisch kommunizieren
• Python-basiertes Framework: Mit Streamlit schneller zum Data-Science-Prototyp
• Datenanalyse des sozialen Netzwerks Reddit: Daten beschaffen und auswerten
• Datenanalyse des sozialen Netzwerks Reddit: Communitystrukturen visualisieren
• Data Science: Mit DataOps alles aus den Daten holen

An zentralisiertem Logging führt in großen verteilten Umgebungen ebenso wie in virtualisierten Set-ups in der Cloud kein Weg vorbei – da ist sich die IT-Welt weitgehend einig. Wer sich mit Dutzenden von Computing-Knoten konfrontiert sieht, kann im Fehlerfall unmöglich in der gebotenen Geschwindigkeit zwischen den verschiedenen Systemen hin- und herwechseln, um einem Problem auf die Schliche zu kommen.

Martin Gerhard Loschwitz

Martin Gerhard Loschwitz ist freier Journalist und beackert regelmäßig Themen wie OpenStack, Kubernetes und Ceph.

Anwendungen wie Elasticsearch, Logstash und Kibana (ELK) oder dessen inoffizieller Nachfolger OpenSearch, Logstash und Kibana (OLK) leisten hier wertvolle Dienste: Sie sammeln Logdateien von verschiedenen Systemen ein, korrelieren sie und ermöglichen eine Suche darin.

Etwas anders ist das Problem in virtualisierten Set-ups in der Cloud gelagert: Auch wenn die Zahl der Zielsysteme oder Zielcontainer überschaubar ist, ist das Set-up ist ausgesprochen dynamisch. Administratoren vergeben IP-Adressen in der Regel nicht selbst, sondern überlassen das Diensten wie Kubernetes, sodass sie die genutzten IPs nicht aus dem Effeff kennen. Obendrein stehen bei Containern meist keine SSH-Dienste zur Verfügung, über die man sich in den Container einloggen könnte. Auch deshalb benötigt man ein Werkzeug, das die Daten einsammelt und zentral ablegt.

Das war die Leseprobe unseres heise-Plus-Artikels "Zentralisiertes Logging mit Loki: Alternative zu Splunk und ELK in der Praxis". Mit einem heise-Plus-Abo können sie den ganzen Artikel lesen und anhören.