これは Elasticsearch Advent Calendar 2014 22日目の記事です。 今回は、プロダクション環境で、流行りのFluentd+Elasticsearch+Kibanaでログ可視化というのを数ヶ月やった中で苦労した点とかはまった点を書いてみます。 というか、書き終えて思うとこれか…

SYSLOG(warn以上)を、NW機器からFluentdに収集してエラー検知に役立てようと 思っているが、全てメール通知したのではノイズが多く運用に耐えない。条件は、環境によりまちまちだが特定の条件を除外(出来る限りノイズを減らしたいという思い)し、 メール通知…