
Logging & ELK Stack
Elasticsearch, Logstash, Kibana, Beats, агрегація логів, пошук, дашборди, усунення проблем з прийомом логів
1Що таке Elasticsearch у стеку ELK?
Що таке Elasticsearch у стеку ELK?
Відповідь
Elasticsearch — це розподілений пошуковий та аналітичний рушій на основі Apache Lucene. Він зберігає логи як індексовані JSON-документи, забезпечуючи швидкий та складний пошук у реальному часі. Elasticsearch використовує інвертовані індекси для оптимізації повнотекстових запитів, що робить його ідеальним для аналізу мільйонів рядків логів. Він є серцем стеку ELK і служить основною базою даних для всіх зібраних даних.
2Яка основна роль Logstash у стеку ELK?
Яка основна роль Logstash у стеку ELK?
Відповідь
Logstash — це конвеєр обробки даних, що приймає, перетворює та збагачує логи перед їх індексацією в Elasticsearch. Він використовує архітектуру input-filter-output для парсингу сирих логів, видобутку структурованих полів за допомогою шаблонів Grok та додавання метаданих. Logstash дозволяє нормалізувати гетерогенні формати логів з кількох джерел, полегшуючи їх подальший аналіз у Kibana.
3Яка основна функція Kibana?
Яка основна функція Kibana?
Відповідь
Kibana — це інтерфейс візуалізації та дослідження даних, що зберігаються в Elasticsearch. Він дозволяє створювати інтерактивні дашборди, користувацькі діаграми та виконувати ad-hoc пошуки в логах. Kibana також пропонує розширені функції, такі як Machine Learning для виявлення аномалій та Timelion для аналізу часових рядів, роблячи аналіз логів доступним без складних запитів.
Що таке Beats в екосистемі ELK?
Яка основна різниця між Filebeat та Logstash?
+17 питань зі співбесід
Інші теми співбесід DevOps
Контроль версій & Git
Основи Linux
Shell Scripting & Bash
Основи мереж
Основи Docker
Основи CI/CD
GitHub Actions
GitLab CI/CD
Jenkins
Основи Kubernetes
Networking Kubernetes
Kubernetes Просунутий
Ingress & API Gateway
Основи Terraform
Terraform Просунутий
Ansible & Configuration Management
Основи AWS
Основи Azure
Основи GCP
Моніторинг і Prometheus
Alerting та Incident Response
Cloud Identity & Secrets
Безпека CI/CD пайплайнів
Helm & Kubernetes
Безпека Runtime та Cluster
Container Supply Chain Security
Service Mesh та Istio
GitOps & ArgoCD
Progressive Delivery
Розподілена спостережуваність
Disaster Recovery & Backup
Оптимізація продуктивності
Оптимізація витрат на хмару
Принципи SRE
Chaos Engineering
Platform Engineering
Опануй DevOps для наступної співбесіди
Отримай доступ до всіх питань, flashcards, технічних тестів, вправ code review та симуляторів співбесід.
Почни безкоштовно