ELKTrail
Live log tail для Kibana и Elastic
Kibana Discover отлично подходит для расследований, но не для наблюдения. ELKTrail превращает любой Kibana в быстрый и плотный поток логов в стиле tail -f, который не отстает, пока вы работаете.
Создан для наблюдения за логами
01
Live по умолчанию
Новые строки каждую секунду (от 0.5 до 30 с), и вид следует за хвостом. Боковая панель продолжает поток, пока вы работаете в других вкладках.
02
Поиск простой, как grep
Слова, точные фразы, -исключения, field:value, AND / OR и группы в стиле Papertrail. Можно переключиться на KQL или Lucene, как в Discover.
03
Детализация по клику
Клик по host, program, severity, request ID или email в строке добавляет фильтр. Держите несколько поисков во вкладках и сохраняйте нужные.
04
Приватно и без настройки
Использует существующую сессию Kibana. Без API-ключей, токенов и конфигов. Логи хранятся только в памяти и никуда не отправляются.
ELKTrail автоматически определяет поля host, severity, program, message и request ID для ECS, OpenTelemetry, syslog, Heroku и похожих форматов и остается плавным с буфером до 20 000 строк.
Создан Mark Liapustin (clizSec) для разработчиков, SRE, дежурных инженеров и команд безопасности, которым не хватает tail -f, но логи которых живут в Elastic. ELKTrail в beta, обратная связь приветствуется.