日志的采集方式

一般来说，安装一个agent会比较方便。

如果不方便安装agent的，那么通过log4j的socketappender啊，syslog的远程转发啊，也是可以直接远程收集的。

采用日志方式，而不是apm等方式，优势就是对应用本身没什么影响。记日志是顺序写，读日志是顺序读。哪怕对于普通机械磁盘，消耗都很小。

日志本身几乎没什么要求。非要说的话，日志 = 时间戳 + 数据

使用代理来采集日志有一些便利性，比如，数据可以压缩，网络不通时，可以暂时存放数据。

但是，代理或多或少会对用户系统造成一些影响，也许这个代理程序开发的很好，真的没有任何影响。不过怎么证明代理真的没有影响？证明一个没有的东西，是无解的。不过谁知道“这个东西”真的没有任何影响？反复循环。

IBM日志系统避免采用代理程序，总算可以不掉入这个循环中。IBM日志系统对日志格式没有要求，关键是不能有要求，毕竟现实环境中日志格式就是五花八门，总是要从现实出发吧。