Zentralisiertes Log-Management
Erfahren Sie, wie Sie mit Loki, Promtail, LogQL und aus Logs abgeleiteten Metriken einen zentralisierten Logging-Workflow aufbauen. Dieser Kurs vermittelt die praktischen Fähigkeiten, die erforderlich sind, um Logs von mehreren Systemen zu sammeln, zentral abzufragen und Log-Daten in wertvolle operative Signale zu verwandeln.
Warum das wichtig ist
Logs gewinnen massiv an Wert, wenn sie aggregiert, durchsuchbar und über verschiedene Dienste hinweg korreliert werden. Ein zentralisiertes Log-Management hilft Administratoren dabei, Vorfälle schneller zu untersuchen, Muster zu erkennen, die auf einem einzelnen Host unsichtbar bleiben, und Anwendungsereignisse mit dem allgemeinen Betriebsverhalten in Verbindung zu bringen. Es ist ein zentraler Bestandteil moderner Observability-Praktiken.
Was Sie lernen werden
- Einrichtung von Loki als zentraler Speicher- und Abfragedienst für Logs.
- Versand von Logs mit Promtail von Quellsystemen in den Logging-Stack.
- Abfrage von Logs mit LogQL zur Isolierung von Ereignissen und Mustern.
- Ableitung von Metriken aus Logs für eine umfassendere operative Analyse.
- Verbesserung der Log-Nützlichkeit durch eine optimierte Labeling-Strategie.
- Anwendung dieser Fähigkeiten in einer Herausforderung zur Erkennung von Fehlerspitzen (Error-Spike Detection).
Kurs-Roadmap
Der Kurs beginnt mit der Einrichtung von Loki, um ein zentrales Ziel für Ihre Logs zu schaffen. Anschließend geht es weiter mit Promtail, das den Log-Versand von den Quellsystemen in die Aggregations-Pipeline übernimmt.
Danach führt der Kurs in LogQL ein, um zentralisierte Logs abzufragen und zu filtern. Im Anschluss arbeiten Sie mit Metriken, die aus Logs abgeleitet werden – dies hilft dabei, die Lücke zwischen rohen Ereignisdaten und übergeordneten operativen Signalen zu schließen.
Das letzte Lab konzentriert sich auf ein intelligenteres Labeling, damit Logs auch bei hoher Skalierung durchsuchbar und aussagekräftig bleiben. Der Kurs endet mit der Error-Spike Detection Challenge, bei der Ingestion, Abfrage, Labeling und Signalextraktion in einem realistischen Observability-Szenario kombiniert werden.
Für wen dieser Kurs geeignet ist
Dieser Kurs richtet sich an Linux-Lernende und Observability-Praktiker, die von der lokalen Log-Inspektion auf dem Host zur zentralisierten Analyse und systemübergreifenden Untersuchung übergehen möchten.
Ergebnisse
Am Ende dieses Kurses sind Sie in der Lage, eine grundlegende, auf Loki basierende Logging-Pipeline aufzubauen, zentralisierte Logs präziser abzufragen, Metriken aus Log-Streams abzuleiten und Log-Labels für eine bessere langfristige operative Nutzung zu organisieren.
