Рсислог ?

По вкусу :-)

специализированная колоночная база vs неспециализированная, ага

Ну, модель данных решает 🤷‍♂️

Постгрес тоже можно кривой схемой нагнуть. Как там успехи, кстати, у TimeScaleDB на базе пг?

ну так у тебя что в том, что в том случае ограничена кардинальность

Один-два рсислога по вкусу :)

как как. лицензию поменяли.

чтоб амазон не стал ей как сервисом барыжить

нормально

У нас есть, вроде работает, хотя я бы выкинул её и перевёл сервис на TSDB, но это нужно переписывать их

Кстати, как лучше организовать сбор логов из контенеров в EFK?
Сейчас rsyslog собирает логи драйвером syslog (переопределяется у нужных контейнеров) и кидает в центральный fluentd, который пихает в эластик.
Я думал переделать это, потому что мультилайн ломается, да и в целом кажется мне некрасивым решение.  Я думал про несколько вариантов: стандартный драйвер json-log и скармливать файлы из директорий контенеров fluentd/fluent-bit или использовать journald драйвер и кормить из него.
Что лучше рассмотреть или может допилить имеющуюся схему?

А где именно ломается multiline?

Подозреваю, где-то в приложении, где разработчики пишут мультилайн, вообще ни о чём не задумываясь?

У нас астер с диалпланом на луа, много мультилайна в нём. Еще постгря, там вообще чуть ли на каждая строка запроса - это отдельная строка лога

Легаси говно

И то, и то

Я так понимаю, серить логами сразу в джисон не получится ?

Шо поделать, у продукта интеграция с астером

В смысле, чтобы сами приложухи жсон генерили, не драйвер докера?