Logs Centralizados: Como configurar ELK Stack na sua infraestrutura

O Pesadelo do Debug Distribuído

Sua aplicação está dando erro 500. Você tem 4 servidores web e 2 de banco de dados. Onde está o erro? Se você precisa entrar em cada um e rodar cat /var/log/nginx/error.log, você está perdendo a guerra.

Conheça a ELK Stack

A pilha ELK (Elasticsearch, Logstash, Kibana) resolve esse problema ingerindo, processando e visualizando logs de todas as suas fontes em um único lugar.

• Elasticsearch: O motor de busca. Armazena os logs e permite pesquisas ultra-rápidas.
• Logstash (ou Filebeat): O coletor. Lê os arquivos de log nos servidores e envia para o Elastic.
• Kibana: A interface. Onde você pesquisa "Error" e vê exatamente o que aconteceu, onde e quando.

Arquitetura Básica

Para começar sem complexidade:

1. Suba uma VPS Dedicada na OTH HOST (recomendamos 8GB+ RAM para Java/Elastic).
2. Instale o Elasticsearch e Kibana nela via Docker.
3. Instale o Filebeat em todos os seus servidores web/app.

Configuração Expressa do Filebeat

filebeat.inputs:
- type: log
  enabled: true
  paths:
    - /var/log/nginx/*.log
    - /var/log/mysql/*.log

output.elasticsearch:
  hosts: ["IP_DA_SUA_VPS_ELK:9200"]

Agora, ao abrir o Kibana, você terá um raio-X completo da sua operação. Identifique ataques, gargalos e erros de código em segundos.

Servidores Potentes para ELK Stack