Kubernetes logging med Elastic

En faktor som kompliserer Kubernetes-logging er at de fleste komponentene i Kubernetes stadig endres, og logging-arktitekturen ikke gir en naturlig lagringsløsning for loggdata. Derimot finnes det mange loggingløsninger som integrerer med Kubernetes, som Elastic. Elastic gir muligheten til å samle inn logger fra Kubernetes-klusteret i sanntid, inklusivt logger fra alle komponentene i klusteret, inkludert podder, noder og kontrollplanen. Elastic er det beste valget for å være i samsvar med ISO 27001-standarden for logging, revisjon og etterprøvbarhet. Verktøyet anses som fleksibelt og i stand til å håndtere ulike loggkilder og formater samtidig som det gir observabilitet.

3 fordeler med Elastic

Ende-til-ende-visning fra applikasjonen, Kubernetes, til skyen

Elasticsearch også kan brukes til Application Performance Monitoring (APM) for å overvåke applikasjoner og gi synlighet i sanntid. Elastic maskinlæring for prognoser og anomalideteksjon gir tilleggsinnsikt i sammenhengende problemer mellom Kubernetes- og skykomponentene.

 

kubernetes, elasticsearch

Elastic og Kubernetes en enkel, enhetlig løsning

Se denne praktiske veiledning for Kubernetes-logging med Elasticsearch. Et oppfølgings-webinar med våre eksperter ved Orange Business, hvor du får innsikt i det brukervennlige webgrensesnittet, og et helhetlig visuelt overblikk over Kubernetes-miljøet.
Elastic og SIEM

Elasticsearch kan også brukes til SIEM (Security Information and Event Management) for sikkerhetsinformasjon og hendelsesstyring.