Centraliser les logs Kubernetes avec Fluent Bit et EFK

L’essentiel. Les logs centralisés permettent de diagnostiquer, d’auditer et de corréler les événements d’une plateforme.

Collecte

Fluent Bit ou Fluentd récupèrent et normalisent les événements des workloads.

Indexation

Un moteur de recherche et de stockage comme Elasticsearch répond aux requêtes et aux durées de rétention.

Visualisation

Kibana ou d’autres interfaces rendent les événements consultables par services et périodes.

L’exploitation au quotidien

Faire cohabiter métriques, logs et traces dans une démarche d’observabilité pragmatique, avec alertes utiles plutôt qu’un mur de dashboards.

Limites et bonnes pratiques

Attention au coût de rétention, aux volumes de logs sensibles et à l’explosion de cardinalité ; les pipelines de logs ne remplacent pas les métriques et les traces.