ZincObserve 开源项目教程

项目介绍

ZincObserve 是一个轻量级日志搜索与数据可观察性的软件方案。它是一个云原生可观察性平台，专为日志、指标、跟踪和分析而构建，旨在以 PB 级规模工作。与 Elasticsearch 相比，ZincObserve 非常简单易用，可以在 2 分钟内启动并运行。它提供了自己的 UI，不需要单独安装 Kibana，通过使用 ZincObserve，您可以将日志存储成本降低约 140 倍。

项目快速启动

安装 ZincObserve

Windows 安装

1. 下载安装包：

   https://github.com/zinclabs/zincobserve/releases/download/v0.3.1/zincobserve-v0.3.1-windows-amd64.zip
   

2. 解压压缩包，将运行程序 zincobserve.exe 移动到 D:/test/zincobserve 目录下。
3. 设置系统环境变量：

   set ZO_ROOT_USER_EMAIL=[e-mail]
   set ZO_ROOT_USER_PASSWORD=Complexpass#123
   

4. 运行程序后，会在程序同目录生成 data 数据存储目录。

Linux 安装

1. 下载安装包：

   https://github.com/zinclabs/zincobserve/releases/download/v0.3.1/zincobserve-v0.3.1-linux-amd64.tar.gz
   

2. 解压压缩包，将 zincobserve 移动到 /opt/zincobserve 目录下。
3. 设置系统环境变量：

   export ZO_ROOT_USER_EMAIL=[e-mail]
   export ZO_ROOT_USER_PASSWORD=Complexpass#123
   

4. 运行程序后，会在程序同目录生成 data 数据存储目录。

访问控制台

输入环境变量设置的用户和密码：

http://localhost:5080

应用案例和最佳实践

使用 Fluentbit 将日志从生产 Kubernetes 集群推送到 ZincObserve

1. 安装 Fluentbit 并配置日志收集。
2. 配置 Fluentbit 将日志推送到 ZincObserve。
3. 在 ZincObserve 中查看和分析日志数据。

使用 ZincObserve 进行实时数据监控与分析

1. 配置数据源，如 Kubernetes 日志、应用日志等。
2. 使用 ZincObserve 的 UI 进行实时监控和数据分析。
3. 设置报警规则，实时监控系统状态。

典型生态项目

Vector 日志收集工具

Vector 是一个高性能的日志收集工具，用于构建可观察性（数据）管道的轻量级超快速工具。Vector 简单易用，并且只自定义组合数据格式灵活的创建数据管道，可收集、转换所有日志、指标、跟踪路由等各种数据。Vector 采用 Rust 编写，提供了内存安全和效率保证。

Filebeat 和 Zincsearch 搭建日志服务

Filebeat 是一个轻量级的转发和集中日志数据的托运工具。Filebeat 监控指定的日志文件或目录，收集日志事件，并将其转发到 Zincsearch。Zincsearch 是一个 Go 语言编写的轻量级搜索引擎，内置了 UI 界面，对内存和 CPU 的占用很小。

通过这些生态项目，可以构建一个完整的日志收集、存储、分析和监控系统，满足不同规模和需求的应用场景。