Пока серверов три, логи смотрят по ssh. На десяти это уже не работает.
Пока серверов три, логи смотрят по ssh. На десяти это уже не работает. Что даёт централизация. Разбор инцидента в одном месте вместо десяти сессий. Логи переживают смерть сервера — а именно на упавшей машине они нужнее всего. Поиск по всем узлам разом: одна ошибка часто видна на нескольких сервисах. Минимальный вариант. Штатная пересылка системного журнала на выделенный сервер — настраивается за час и уже закрывает половину задач. Полноценный вариант — стек сбора с индексом и поиском. Он даёт запросы, графики и оповещения по содержимому логов, но требует ресурсов и обслуживания: индекс растёт быстро. Что решить заранее. Срок хранения и объём: логи умеют съедать терабайты. Что именно шлём: полный поток с отладкой отправлять не нужно. Доступ: в логах бывают персональные данные и токены. И проверьте, что сервер логов не зависит от того, что он мониторит: логи об отказе сети через ту же сеть не уедут. Как у вас устроен сбор логов?