ELKTrail
Live log tail ל-Kibana ו-Elastic
Kibana Discover מצוין לחקירה, אבל לא נבנה לצפייה רציפה. ELKTrail הופך כל Kibana לזרם לוגים מהיר וצפוף בסגנון tail -f שעומד בקצב בזמן שאתה עובד.
נבנה לצפייה בלוגים
01
Live כברירת מחדל
שורות חדשות כל שנייה (ניתן לכוון בין 0.5 ל-30 שניות) והתצוגה עוקבת אחרי הסוף. חלונית הצד ממשיכה להזרים גם כשאתה בטאבים אחרים.
02
חיפוש פשוט כמו grep
מילים, ביטויים מדויקים, -החרגה, field:value, AND / OR וקבוצות בסגנון Papertrail. אפשר לעבור ל-KQL או Lucene כמו ב-Discover.
03
סינון בלחיצה
לחיצה על host, program, severity, request ID או אימייל בשורה מוסיפה סינון. שמור כמה חיפושים בטאבים ושמור את אלה שחוזרים.
04
פרטי ובלי הגדרות
משתמש בסשן Kibana הקיים. בלי API keys, טוקנים או קבצי הגדרות. הלוגים נשארים בזיכרון ולא נשלחים לשום שרת חיצוני.
ELKTrail מזהה אוטומטית שדות host, severity, program, message ו-request ID מ-ECS, OpenTelemetry, syslog, Heroku ופורמטים דומים, ונשאר חלק עם buffer של עד 20,000 שורות.
נוצר על ידי Mark Liapustin (clizSec) עבור מפתחים, SREs, מהנדסי on-call וצוותי אבטחה שמתגעגעים ל-tail -f אבל הלוגים שלהם ב-Elastic. ELKTrail נמצא ב-beta, ומשוב יתקבל בברכה.