日志 on 黄文卓 | DevOps Engineerhttps://socake.github.io/tags/%E6%97%A5%E5%BF%97/Recent content in 日志 on 黄文卓 | DevOps EngineerHugo -- gohugo.iozh-CN17691281867@163.com (Wenzhuo Huang)17691281867@163.com (Wenzhuo Huang)© 2026 Wenzhuo HuangSat, 13 Dec 2025 09:08:00 +0800Kibana 实战：从日志查询到 Dashboard 可视化的完整指南https://socake.github.io/posts/kibana-visualization-guide/Sat, 13 Dec 2025 09:08:00 +080017691281867@163.com (Wenzhuo Huang)https://socake.github.io/posts/kibana-visualization-guide/Kibana 是我们 ELK 体系里使用频率最高的工具。这篇文章把我在实际运维中积累的 Kibana 使用技巧整理成体系，从 Discover 查询到 Dashboard 制作，再到 ILM 管理。Vector 日志处理管道：高性能日志采集与转换实践https://socake.github.io/posts/vector-log-pipeline/Tue, 14 Oct 2025 11:01:00 +080017691281867@163.com (Wenzhuo Huang)https://socake.github.io/posts/vector-log-pipeline/从架构对比到 K8s DaemonSet 落地，结合 VRL 实战示例和踩坑经验，讲透 Vector 在日志采集管道中的应用。Filebeat + Logstash 日志采集管道：大规模日志处理实战https://socake.github.io/posts/filebeat-logstash-pipeline/Fri, 10 Oct 2025 10:20:00 +080017691281867@163.com (Wenzhuo Huang)https://socake.github.io/posts/filebeat-logstash-pipeline/大流量日志场景下，Fleet 直写 ES 会出现严重写入堆积。本文记录了我们从 Fleet 切换到 Filebeat + Kafka + Logstash 管道的全过程，重点讲 Logstash pipeline 配置和性能调优。Loki 架构深度解析：从写入路径到 PB 级日志查询优化https://socake.github.io/posts/loki-architecture-deep-dive/Thu, 05 Jun 2025 10:00:00 +080017691281867@163.com (Wenzhuo Huang)https://socake.github.io/posts/loki-architecture-deep-dive/围绕 Loki 3.x 架构拆解写入、索引、查询三条链路，给出 schema_config、compactor、bloom、TSDB 的可直接复用配置，并复盘两次线上事故带来的调参经验。Elastic Agent + Fleet：下一代统一日志采集管理实践https://socake.github.io/posts/elastic-agent-fleet/Thu, 06 Mar 2025 11:44:00 +080017691281867@163.com (Wenzhuo Huang)https://socake.github.io/posts/elastic-agent-fleet/Filebeat + Metricbeat + Auditbeat 三个 Agent 各管一摊，配置分散难以维护。Elastic Agent 将它们统一为一个 All-in-One Agent，配合 Fleet 实现中央化管理。本文记录从部署到踩坑的完整实践过程。EFK 日志系统实战：Fluent Bit + Fluentd + Elasticsearch 完整部署https://socake.github.io/posts/efk-logging-practice/Wed, 05 Mar 2025 12:44:00 +080017691281867@163.com (Wenzhuo Huang)https://socake.github.io/posts/efk-logging-practice/讲清楚为什么要 Fluent Bit + Fluentd 两层架构，给出可直接参考的完整 ConfigMap 配置和 ES 索引模板设计。Kubernetes 日志采集方案选型：从技术对比到生产落地https://socake.github.io/posts/k8s-logging-solution/Tue, 25 Feb 2025 11:01:00 +080017691281867@163.com (Wenzhuo Huang)https://socake.github.io/posts/k8s-logging-solution/记录我们团队从无到有建立 Kubernetes 日志采集系统的完整历程，最终选择 Fluent Bit + Fluentd + Elasticsearch 方案的技术依据，以及生产环境踩过的那些坑。