Централизуйте логи с буфером, backpressure и метками (host, env, unit); не потеряйте audit/security stream; локальный retention — страховка при outage коллектора.
Разбор
- Agent (Fluent Bit/Vector) читает journal/files.
- Метки и redaction PII/секретов на агенте.
- Квоты диска под буфер при недоступности sink.
- Отдельно security logs с жёстким access control.
Итог
Лог-пайплайн — часть reliability и security, не «доп. агент для красоты».
Linux · senior · сложность 5