[Article] Fluent Bit ou Vector ?

1. Comparatif #

Deux excellents outils.

Critères #

Critère	Fluent Bit	Vector
Langage	C	Rust
Empreinte	Très faible	Faible
Transformations	Filtres + Lua	VRL (riche, vérifié)
Tests de configuration	Limités (`--dry-run`)	Tests unitaires intégrés
Signaux	Logs, métriques, traces (OTLP)	Logs, métriques, traces (en partie)
Kubernetes	Standard de fait, chart officiel	Chart officiel, rôles agent et agrégateur
Gouvernance	CNCF (projet Fluentd)	Datadog
Outils de mise au point	Métriques HTTP	`vector top`, `vector tap`

2. Combiner #

Agent léger, agrégateur riche.

Architecture type #

Architecture combinant agents Fluent Bit et agrégateur Vector

# Fluent Bit (agent sur chaque nœud) vers Vector (agrégateur)
[OUTPUT]
    Name   http
    Match  kube.*
    Host   vector-aggregator.logging.svc
    Port   8080
    URI    /
    Format json

# Vector (agrégateur)
sources:
  depuis_agents:
    type: http_server
    address: 0.0.0.0:8080
    decoding: { codec: json }

L'agrégateur centralise transformations lourdes, masquage, routage multi-destinations et tampon disque ; les agents restent simples et légers.

3. Migrer #

Depuis Fluentd ou Logstash.

Démarche #

Inventorier les entrées, filtres et sorties existants ; supprimer ce qui n'est plus utilisé.
Traduire filtre par filtre (grok vers parse_regex ou parse_grok en VRL, filtres Fluentd vers filtres Fluent Bit).
Écrire des tests avec de vrais échantillons de logs.
Faire tourner l'ancien et le nouveau en parallèle vers deux index ou deux tenants, comparer volumes et champs.
Basculer service par service.

À savoir : Fluent Bit et Vector savent recevoir et émettre de l'OTLP : si votre cible est OpenTelemetry, ils peuvent cohabiter avec un Collector ou Alloy pendant la transition.

Collecteurs de logs légers : Fluent Bit, Vector et les autres

Pourquoi un collecteur de logs, ce qui distingue les agents légers (Fluent Bit, Vector) des colle...

Bonnes pratiques de collecte de logs avec Fluent Bit et Vector

Check-list de production pour la collecte de logs : structure, filtrage à la source, masquage, ta...

Fluent Bit : les inputs (entrées) du pipeline en détail

Tout sur les inputs de Fluent Bit : rôle des tags, lecture de fichiers avec tail (positions, rota...

Fluent Bit : les outputs (sorties), routage et fiabilité de l'envoi

Envoyer les données de Fluent Bit : routage par Match et Match_Regex, sorties Loki, Elasticsearch...

Fluent Bit : parsers et filters, structurer et transformer les logs

Structurer et transformer les logs dans Fluent Bit : parsers (json, regex, logfmt, ltsv), parsers...

Fluent Bit : pipeline, configuration et plugins essentiels

Les concepts de Fluent Bit (inputs, parsers, filters, tags et match, buffer, outputs), la configu...

Fluent Bit sur Kubernetes : DaemonSet, multiline, tampon et supervision

Déployer Fluent Bit sur Kubernetes avec Helm, enrichir avec le filtre kubernetes, gérer les logs ...

Vector : les sources en détail

Les sources de Vector : fichiers, logs Kubernetes, journald, syslog, sockets, HTTP, OpenTelemetry...

Vector : les sinks en détail (destinations, lots, tampons et réessais)

Envoyer les événements de Vector : sinks Loki, Elasticsearch, S3, Kafka, OpenTelemetry, Prometheu...

Fluent Bit ou Vector ?