对于两地三中心的日志收集与分析如何进行处理？

1.明确日志系统建设的目标。
2.如果是三个中心的数据需要单独采集和分析，可以部署三套日志分析集群。这个是最简单最方便的场景。
3.如果是多地数据需要统一在某一个区域展示，在这里可以这样处理。
   首先，数据采集各地的数据都写入到本地的集群，这样可以减轻网络带宽的需求，同时提高入库效率；
其次，在数据请求阶段，可以根据请求的不同数据，从各个地方的数据取数汇集，这样就可以保证在某个区域可以查询到全部的数据；
最后，如果对数据有高要求，建议把数据进行多副本或者备份处理，保证数据完整性。