Bien avant les métriques et les graphiques de performances, les journaux système étaient la première source pour dépanner un système ou un service qui posait problème. Et ils le sont toujours : par défaut, sans aucune configuration, n’importe quel système Linux ou service journalise son activité et ses erreurs. Mais tout comme les métriques, si vous commencez à avoir à administrer plusieurs systèmes, la question se pose de centraliser ces journaux pour pouvoir les consulter simplement. Et quel stockage utiliser ? Des solutions, privées comme Splunk, ou libres comme Kibana sont déjà très populaires. Mais leur type de stockage (ElasticSearch pour Kibana), avec un indexage pour la recherche plein texte, prend beaucoup de place à l’utilisation et en sauvegarde, pour un intérêt limité dans la majorité des cas d’utilisation. Dans cet article, nous allons découvrir Loki, une solution toute récente, plus légère, pour gérer vos journaux.
1. Loki : Prometheus pour les logs
Loki [1] est un système d’agrégation de journaux, qui vous permet d’indexer et stocker des journaux de manière optimisée, pour ensuite les rechercher voire les visualiser sous forme graphique depuis une application dédiée à l’affichage de graphiques. Il a justement été créé par Grafana Labs, à qui l’on doit Grafana, la solution de tableau de bord de graphiques. Équipe qui a ensuite développé d’autres outils pour faire de l’analyse de performances : Jaeger pour les traces d’applications, et Prometheus pour les métriques système. Pour tous ces outils, les développeurs de Grafana Labs n’étaient pas convaincus de l’offre existante et ont donc développé leurs propres outils. Pour les journaux système, le constat a été le même, aucune offre ne répondait à leurs besoins :
- la gestion des journaux doit avoir un moindre coût en stockage des données et des index ;
- une solution simple à administrer,...
- Accédez à tous les contenus de Connect en illimité
- Découvrez des listes de lecture et des contenus Premium
- Consultez les nouveaux articles en avant-première