日志 on 黄文卓 | DevOps Engineer https://socake.github.io/tags/%E6%97%A5%E5%BF%97/ Recent content in 日志 on 黄文卓 | DevOps Engineer Hugo -- gohugo.io zh-CN 17691281867@163.com (Wenzhuo Huang) 17691281867@163.com (Wenzhuo Huang) © 2026 Wenzhuo Huang Sat, 13 Dec 2025 09:08:00 +0800 Kibana 实战：从日志查询到 Dashboard 可视化的完整指南 https://socake.github.io/posts/kibana-visualization-guide/ Sat, 13 Dec 2025 09:08:00 +0800 17691281867@163.com (Wenzhuo Huang) https://socake.github.io/posts/kibana-visualization-guide/ Kibana 是我们 ELK 体系里使用频率最高的工具。这篇文章把我在实际运维中积累的 Kibana 使用技巧整理成体系，从 Discover 查询到 Dashboard 制作，再到 ILM 管理。 Vector 日志处理管道：高性能日志采集与转换实践 https://socake.github.io/posts/vector-log-pipeline/ Tue, 14 Oct 2025 11:01:00 +0800 17691281867@163.com (Wenzhuo Huang) https://socake.github.io/posts/vector-log-pipeline/ 从架构对比到 K8s DaemonSet 落地，结合 VRL 实战示例和踩坑经验，讲透 Vector 在日志采集管道中的应用。 Filebeat + Logstash 日志采集管道：大规模日志处理实战 https://socake.github.io/posts/filebeat-logstash-pipeline/ Fri, 10 Oct 2025 10:20:00 +0800 17691281867@163.com (Wenzhuo Huang) https://socake.github.io/posts/filebeat-logstash-pipeline/ 大流量日志场景下，Fleet 直写 ES 会出现严重写入堆积。本文记录了我们从 Fleet 切换到 Filebeat + Kafka + Logstash 管道的全过程，重点讲 Logstash pipeline 配置和性能调优。 Loki 架构深度解析：从写入路径到 PB 级日志查询优化 https://socake.github.io/posts/loki-architecture-deep-dive/ Thu, 05 Jun 2025 10:00:00 +0800 17691281867@163.com (Wenzhuo Huang) https://socake.github.io/posts/loki-architecture-deep-dive/ 围绕 Loki 3.x 架构拆解写入、索引、查询三条链路，给出 schema_config、compactor、bloom、TSDB 的可直接复用配置，并复盘两次线上事故带来的调参经验。 Elastic Agent + Fleet：下一代统一日志采集管理实践 https://socake.github.io/posts/elastic-agent-fleet/ Thu, 06 Mar 2025 11:44:00 +0800 17691281867@163.com (Wenzhuo Huang) https://socake.github.io/posts/elastic-agent-fleet/ Filebeat + Metricbeat + Auditbeat 三个 Agent 各管一摊，配置分散难以维护。Elastic Agent 将它们统一为一个 All-in-One Agent，配合 Fleet 实现中央化管理。本文记录从部署到踩坑的完整实践过程。 EFK 日志系统实战：Fluent Bit + Fluentd + Elasticsearch 完整部署 https://socake.github.io/posts/efk-logging-practice/ Wed, 05 Mar 2025 12:44:00 +0800 17691281867@163.com (Wenzhuo Huang) https://socake.github.io/posts/efk-logging-practice/ 讲清楚为什么要 Fluent Bit + Fluentd 两层架构，给出可直接参考的完整 ConfigMap 配置和 ES 索引模板设计。 Kubernetes 日志采集方案选型：从技术对比到生产落地 https://socake.github.io/posts/k8s-logging-solution/ Tue, 25 Feb 2025 11:01:00 +0800 17691281867@163.com (Wenzhuo Huang) https://socake.github.io/posts/k8s-logging-solution/ 记录我们团队从无到有建立 Kubernetes 日志采集系统的完整历程，最终选择 Fluent Bit + Fluentd + Elasticsearch 方案的技术依据，以及生产环境踩过的那些坑。