Logging in Action: With Fluentd, Kubernetes and more

书籍定位

本书是由云原生日志领域权威专家Phil Wilkins撰写的权威指南，全面介绍了CNCF毕业项目Fluentd的核心原理、实战配置与生产级最佳实践。作为目前市面上唯一系统讲解Fluentd全栈能力的技术书籍，它不仅覆盖了日志收集、处理、路由与转发等核心功能，更深入探讨了日志管理的战略价值与可观测性体系建设，是DevOps工程师、SRE、架构师和云原生从业者构建企业级日志平台的必备参考。

核心内容

全书分为四大部分共11章，结合丰富实战案例系统讲解Fluentd技术栈：

• 基础入门篇：介绍日志管理的核心价值、Fluentd架构设计与核心概念，对比ELK/EFK技术栈差异，讲解Fluentd与轻量级版本Fluent Bit的适用场景，通过"Hello World"案例快速上手Fluentd基础配置与部署方式。
• 核心功能篇：深入讲解日志采集（文件、网络、系统指标等多源接入）、日志结构化解析（正则、JSON、多格式自动识别）、多目的地输出（文件、数据库、消息队列、监控系统等）、标签路由、过滤转换、数据脱敏、指标生成等核心能力，通过实战案例展示如何实现日志的实时处理与分发。
• 高级进阶篇：涵盖Fluentd性能调优、集群部署、高可用架构、Kubernetes容器环境日志采集方案（DaemonSet、Sidecar两种模式对比）、TLS安全传输、凭证管理，以及自定义插件开发方法，帮助读者构建生产级高可靠日志系统。
• 最佳实践篇：系统讲解日志设计规范（日志级别、上下文信息、结构化最佳实践）、主流编程语言日志框架集成方案、日志成本优化策略，以及企业级日志平台落地的真实案例参考。

适用读者

本书适合各类IT从业者阅读：

• DevOps/SRE工程师：学习如何构建统一的跨云、跨集群日志收集与分析平台，提升问题排查效率
• 系统架构师：了解可观测性体系中日志层的设计方法与最佳实践
• 应用开发者：掌握日志规范设计、日志框架集成与日志埋点最佳实践
• 安全工程师：学习如何通过日志路由实现安全审计、敏感数据脱敏与合规检测
• 技术管理者：理解日志管理的商业价值，优化日志存储成本，提升系统可观测性水平 读者只需具备基础的Linux操作和网络知识即可学习，不需要预先掌握Fluentd相关经验。

价值亮点

1. 权威内容来源：作者拥有30年企业级软件架构经验，是Oracle Ace Director，参与了多个大规模云原生日志平台的设计与落地，内容结合了大量真实生产环境的踩坑经验与最佳实践。
2. 全场景覆盖：不仅讲解Fluentd本身的技术细节，更覆盖了从日志采集端设计、传输层优化、到上层分析应用的全链路知识，帮助读者构建完整的日志管理知识体系。
3. 实战导向：全书包含上百个可直接运行的配置案例，涵盖传统物理机、虚拟机、容器、Kubernetes等多种部署场景，所有示例代码均已开源，可直接用于生产环境。
4. 成本优化指导：专门讲解如何通过过滤、采样、分级存储等策略优化日志存储成本，帮助企业在不降低观测能力的前提下，显著降低云服务成本。
5. 生态兼容：详细介绍了Fluentd与主流技术栈的集成方案，包括Elasticsearch、MongoDB、Kafka、Prometheus、Slack、云厂商日志服务等，满足各类企业技术栈需求。

阅读建议

建议初学者按章节顺序系统学习，每章完成后动手实践书中配置案例。重点理解Fluentd的插件化架构设计、标签路由机制与缓冲配置策略。对于Kubernetes用户，可重点学习第8章的容器日志采集方案。在学习完基础功能后，可结合第10章的日志最佳实践反向优化现有系统的日志设计。书中附录提供了完整的插件参考、正则表达式工具和真实企业落地案例，可作为日常工作的速查手册。