Log-Management mit Loki

Loki ermöglicht zusammen mit Grafana und Alloy die zentrale Erfassung, Speicherung und Analyse von Logdaten. Obwohl die Kombination vor allem in der Cloud-Native-Welt prominent ist, eignet sie sich auch für traditionelle IT.

Der Vortrag erläutert die typische Architektur von Log-Management-Plattformen und ordnet den Loki-Stack neben verschiedenen anderen freien Lösungen ein.

Anschließend beschreibt der Vortrag den exemplarischen Aufbau einer Logging-Infrastruktur mit der Datenerhebung und -vorverarbeitung mit Alloy, dem Speichern mit Loki und der Darstellung in Grafana.

Während des Vortrags wird ein praktisches Beispiel für fehlerhafte SSH-Logins aufgebaut.

Vorkenntnisse

• Wissen, was Logdateien sind und wie Dienste unter Linux gestartet werden.
  
• Allgemeine Kenntnis über das Prinzip regulärer Ausdrücke.

Lernziele

• Erwerb eines grundlegenden Verständnisses von Log-Management
  
• Aufbau gängiger Logging-Stacks
  
• Ein erster Eindruck der Funktionsweise von Grafana Loki und der Herangehensweise an Logverarbeitung und -analyse.