Loki + Grafana або ELK — централізовані логи

Централізований збір і зберігання логів

Коли сервер один, логи читають прямо на ньому. Коли їх кілька, а розібратись треба швидко — потрібне місце, де все зібрано разом і доступне для пошуку.

Що входить

• збір логів веб-сервера, PHP, бази й самого застосунку;
• єдине сховище з пошуком за часом, джерелом і текстом;
• ротація й термін зберігання — щоб логи не з'їли диск;
• сповіщення на критичні події: сплеск помилок, відмови в доступі, падіння сервісу;
• розбір логів застосунку у структуровані поля, якщо формат дозволяє.

Навіщо це насправді

Найчастіший сценарій — розбір інциденту. Сайт впав уночі, вранці треба зрозуміти чому. Без централізованого збору доводиться заходити на сервер, шукати потрібний файл, зіставляти час у різних логах вручну. З ним — один пошук за проміжком часу.

Другий сценарій — виявлення проблем до скарг. Наприклад, кількість помилок 500 повільно зростає протягом тижня: у щоденному перегляді це непомітно, на графіку — очевидно.

Про обсяг

Логи ростуть швидше, ніж здається — активний магазин дає гігабайти на місяць. Тому термін зберігання й глибина деталізації узгоджуються заздалегідь: зберігати все вічно дорого й непотрібно.

Суміжне: моніторинг показує, що щось пішло не так, логи пояснюють чому — вони працюють у парі. Розбір інцидентів, якщо потрібна допомога тут і зараз.