O “caminho certo” para usar o sysdig? controlo remoto?

Question

Eu queria saber se é possível deixar o sysdig rodar como um processo em background e rodar o arquivo de log apenas para um exemplo toda vez que ele ultrapassar 100mb ou a cada 7 dias?

e existe mesmo assim eu poderia configurar um servidor remoto para os arquivos sysdig?
só assim eu não terei que destruir meu instante ssd onde meus servidores estão rodando ?. (Eu tudo pronto tenho um servidor Graylog em execução, se isso pudesse fazer o trabalho)

    

Answer 1

Desenvolvedor Sysdig aqui.

1. Sim. Dê uma olhada neste post do blog link .

2. Este não é um recurso do sysdig ainda, então você teria que construir sua própria solução. Uma maneira de fazer isso seria estender o sysdig através de um script Lua (nós os chamamos de formões, e você pode encontrar mais informações nesta URL: link )

Answer 2

Para a segunda pergunta você pode usar Filebeats (da pilha ELK) ou similar