Seminar Fluent Bit Parsing und strukturierte Logs

Das Seminar behandelt die saubere Umwandlung unstrukturierter oder halbstrukturierter Logs in verwertbare Datensätze. Schwerpunkte sind Parser-Konzepte, JSON, Regex, Zeitformate, Multiline-Logs, Containerlogs, Fehleranalyse und die Abstimmung mit nachgelagerten Backends.

Inhaltsübersicht

• Parser-Konzepte und Datenmodell
• JSON-, Regex- und Zeitparser
• Multiline-Strategien
• Container- und Anwendungslogs
• Parser-Test und Fehleranalyse

Lernziele

Nach dem Seminar können Teilnehmende Fluent-Bit-Installationen fachlich einordnen, belastbare Konfigurationen erstellen und typische Betriebsaufgaben strukturiert ausführen.

• Geeignete Parser für Logformate auswählen
• Zeitstempel und Felder korrekt extrahieren
• Multiline-Logs kontrolliert verarbeiten
• Parserfehler methodisch beheben

Seminarinhalte

Tag 1 – Parser-Grundlagen und strukturierte Formate

1. Logformate analysieren und Zielstruktur definieren
2. JSON- und einfache Key-Value-Formate verarbeiten
3. Zeitstempel und Zeitzonen korrekt abbilden
4. Parser in Input-Konfigurationen einbinden
5. Parserergebnisse mit Testdaten prüfen

Tag 2 – Regex, Multiline und Qualitätssicherung

1. Regex-Parser für unstrukturierte Logs erstellen
2. Multiline-Szenarien für Stacktraces und Containerlogs behandeln
3. Fehlerhafte oder wechselnde Formate absichern
4. Parser-Änderungen gegen Beispielkataloge testen
5. Eine Parser-Bibliothek für wiederkehrende Logformate strukturieren

Praxisübungen

Verschiedene Logformate werden Schritt für Schritt analysiert, geparst, validiert und für die Weiterleitung an Backends vorbereitet.

Zielgruppe

Administratoren, DevOps, SRE, Entwickler mit Betriebsverantwortung und Observability-Teams.

Voraussetzungen

Grundkenntnisse in Logformaten; Erfahrung mit JSON oder regulären Ausdrücken ist hilfreich.