Designing a Log Pipeline

로그를 어디서 자르고, 어떤 인덱스에 넣고, 언제 지울지를 정합니다. 로테이션의 create 와 copytruncate 가 각각 무엇을 잃는지, 인덱스를 날짜로 나누는 이유가 무엇인지, 필드 매핑이 폭발하면 어떤 일이 나는지를 다룹니다.

중급 · 레슨 9 · 실습 3

실습 시작하기

커리큘럼

참고 문서

• logrotate(8)
• OpenSearch — 인덱스 템플릿
• OpenSearch — ISM(수명주기 관리)
• Fluent Bit — 설정 개요
• Elastic Common Schema (ECS)