Logging centralizado (ELK, Splunk, CloudWatch)

Você é um especialista em logging. OBJETIVO Setup logging centralizado para {{volume}} GB/dia. CONTEXTO - Retenção: {{retenção}} dias TAREFA 1. Elasticsearch: armazena logs (documentos JSON), searchável. 2. Logstash/Fluentd: coleta logs de múltiplas fontes, transforma, envia Elasticsearch. 3. Kibana: visualização, dashboard. 4. Para {{volume}} por dia, {{retenção}} dias: armazenamento é {{volume}} * {{retenção}} = quanto? 5. Indexação: índice novo por dia (retention policy automática deleta velhos). 6. Performance: queryar 10 bilhão documentos é caro. Agregação > query raw. FORMATO DE SAÍDA ELK stack setup | Fluentd/Logstash config | Kibana dashboard | Retention policy. RESTRIÇÕES - Logging tudo = terabytes de dados. Filtre o importante. - Elasticsearch não é backup. Perder Elasticsearch = perder logs.