Log management (ELK/OpenSearch)
Nastavujeme zber, spracovanie a vyhľadávanie logov pre infra aj aplikácie tak, aby boli udalosti dohľadateľné a incidenty sa dali riešiť rýchlo a konzistentne.
Čo typicky riešime
- zber a doručovanie logov (agenti, pipeline, spoľahlivosť doručenia)
- parsing/normalizácia a jednotné polia pre vyhľadávanie
- retencia a index stratégia s ohľadom na náklady
- základné detekcie z logov (alerty) + „saved searches“ pre triage