ELKTrail
Live log tail لـ Kibana وElastic
Kibana Discover رائع للتحقيق، لكنه لم يصمم للمراقبة. يحول ELKTrail أي Kibana إلى تدفق سجلات سريع وكثيف بأسلوب tail -f يواكبك أثناء العمل.
مصمم لمراقبة السجلات
01
مباشر افتراضيا
تصل أسطر جديدة كل ثانية (قابلة للتعديل من 0.5 إلى 30 ثانية) ويتبع العرض آخر السجل. تواصل اللوحة الجانبية البث أثناء عملك في تبويبات أخرى.
02
بحث بسيط مثل grep
كلمات، عبارات دقيقة، -استبعاد، field:value، AND / OR ومجموعات بأسلوب Papertrail. يمكن التبديل إلى KQL أو Lucene كما في Discover.
03
تعمق بالنقر
انقر على host أو program أو severity أو request ID أو بريد إلكتروني في السطر لإضافة تصفية. أبق عدة عمليات بحث في تبويبات واحفظ ما تعيد استخدامه.
04
خاص ودون إعداد
يستخدم جلسة Kibana الحالية. لا مفاتيح API ولا رموز ولا ملفات إعداد. تبقى السجلات في الذاكرة ولا ترسل إلى أي خادم خارجي.
يكتشف ELKTrail تلقائيا حقول host وseverity وprogram وmessage وrequest ID من ECS وOpenTelemetry وsyslog وHeroku والصيغ المشابهة، ويبقى سلسا مع ذاكرة تصل إلى 20,000 سطر.
أنشأه Mark Liapustin (clizSec) للمطورين ومهندسي SRE ومهندسي المناوبة وفرق الأمن الذين يفتقدون tail -f وسجلاتهم في Elastic. ELKTrail في مرحلة beta، ونرحب بالملاحظات.