ローカルで使える可観測性ツール：lnav / journalctl / Loki Local / OpenObserve

Datadog や New Relic は強力だが、月数十万円。「まずローカルで眺める」フェーズに使える道具を整理します。本格 SaaS への移行は、組織が成長してからで遅くない。

1. ツール早見表

2. lnav の威力

# 複数ログファイルを統合表示 (時系列マージ)lnav /var/log/nginx/*.log /var/log/app/*.log
# ログに対して SQL クエリ実行lnav nginx_access.log# 起動後 ; キーで SQL モード> SELECT cs_method, COUNT(*) FROM access_log GROUP BY cs_method;
# JSON ログも自動パースlnav app.json.log# JSON フィールドが SQL カラムとして使える

3. Loki + Grafana の Docker 起動

version: '3'services:  loki:    image: grafana/loki:latest    ports: ["3100:3100"]    volumes:      - ./loki-config.yml:/etc/loki/local-config.yaml  grafana:    image: grafana/grafana:latest    ports: ["3000:3000"]    environment:      - GF_AUTH_ANONYMOUS_ENABLED=true  promtail:    image: grafana/promtail:latest    volumes:      - /var/log:/var/log      - ./promtail-config.yml:/etc/promtail/config.yml

4. 段階的進化

• Stage 1: lnav / journalctl で目視 (個人・小規模)
• Stage 2: Loki + Grafana を Docker で立てる (チームで共有)
• Stage 3: OpenObserve / Sentry に移行 (本格運用)
• Stage 4: Datadog / New Relic (規模 + 予算 OK のとき)

5. ログ vs メトリクス vs トレース

6. 落とし穴

• ログにパスワード混入: フィルタ (Vector / Fluent Bit) で除外必須
• Loki のラベル爆発: 高 cardinality (UUID 等) をラベルにすると Loki が壊れる
• 保管期間の見積もり甘さ: 1 ヶ月で 100GB 等、後から圧迫する
• ログレベルが INFO ばかり: WARN / ERROR が埋もれる、アラート設計を
• SaaS の課金モデル: 取込量 + 検索量 + ホスト数で予算超過しがち

ふくふくの進め方

「Datadog は高いがログを見る仕組みは欲しい」ご相談に、OSS スタックの設計と運用導入をご支援します。Stage 2-3 への移行が最も需要あり。

次回予告

EP.10 は LLM（Large Language Model） 運用の道具：LangSmith / Langfuse / Helicone。