我有带有 FireLens 和 Fluent Bit 的 Fargate 服务。我想将日志发送到 OpenSearch(或 ElasticSearch)。两个不错的选择:
- Firelens / FluentBit ->具有压缩和聚合功能的kinesis 插件-> Kinesis Data Stream -> Kinesis Firehose with Lambda,用于解压缩和解析日志 -> OpenSearch(或 ElasticSearch)。
- Firelens / FluentBit -> es 插件-> 打开搜索(或 ElasticSearch)。
第一个版本节省了网络带宽,并且可以进行自定义日志解析。
但是如果不需要自定义日志解析,我如何衡量第二种解决方案更好?
顺便说一句更好吗?