Logging & ELK Stack
Elasticsearch, Logstash, Kibana, Beats, aggregazione log, ricerca, dashboard, troubleshooting ingestione log
1Cos'è Elasticsearch nell'ELK Stack?
Cos'è Elasticsearch nell'ELK Stack?
Risposta
Elasticsearch è un motore di ricerca e analisi distribuito basato su Apache Lucene. Memorizza i log come documenti JSON indicizzati, consentendo ricerche rapide e complesse in tempo reale. Elasticsearch utilizza indici invertiti per ottimizzare le query full-text, rendendolo ideale per analizzare milioni di righe di log. È al centro dell'ELK Stack e funge da database principale per tutti i dati raccolti.
2Qual è il ruolo principale di Logstash nell'ELK Stack?
Qual è il ruolo principale di Logstash nell'ELK Stack?
Risposta
Logstash è una pipeline di elaborazione dati che ingerisce, trasforma e arricchisce i log prima di indicizzarli in Elasticsearch. Utilizza un'architettura input-filter-output per analizzare i log grezzi, estrarre campi strutturati con pattern Grok e aggiungere metadati. Logstash consente la normalizzazione di formati log eterogenei provenienti da più sorgenti, facilitando la loro successiva analisi in Kibana.
3Qual è la funzione principale di Kibana?
Qual è la funzione principale di Kibana?
Risposta
Kibana è l'interfaccia di visualizzazione ed esplorazione dati per i dati memorizzati in Elasticsearch. Consente la creazione di dashboard interattive, grafici personalizzati e ricerche ad-hoc sui log. Kibana offre anche funzionalità avanzate come Machine Learning per il rilevamento di anomalie e Timelion per l'analisi di serie temporali, rendendo l'analisi dei log accessibile senza query complesse.
Cosa sono i Beats nell'ecosistema ELK?
Qual è la differenza principale tra Filebeat e Logstash?
+17 domande da colloquio
Altri argomenti di colloquio DevOps
Controllo di versione & Git
Fondamenti di Linux
Shell Scripting & Bash
Fondamenti di Networking
Fondamenti di Docker
Fondamenti di CI/CD
GitHub Actions
GitLab CI/CD
Jenkins
Fondamenti di Kubernetes
Networking di Kubernetes
Kubernetes Avanzato
Ingress & API Gateway
Fondamenti di Terraform
Terraform Avanzato
Ansible & Configuration Management
Fondamenti di AWS
Fondamenti di Azure
Fondamenti di GCP
Monitoring e Prometheus
Alerting e Incident Response
Cloud Identity & Secrets
Sicurezza delle Pipeline CI/CD
Helm & Kubernetes
Sicurezza Runtime e Cluster
Container Supply Chain Security
Service Mesh & Istio
GitOps & ArgoCD
Progressive Delivery
Observability Distribuita
Disaster Recovery & Backup
Ottimizzazione delle prestazioni
Ottimizzazione dei Costi Cloud
Principi SRE
Chaos Engineering
Platform Engineering
Padroneggia DevOps per il tuo prossimo colloquio
Accedi a tutte le domande, flashcards, test tecnici, esercizi di code review e simulatori di colloquio.
Inizia gratis