日志采集后是否需要在elk之外引入其它的数据分析工具？

1.日志采集后需要考虑海量数据留存问题，这涉及到日志压缩，日志裁剪，不同日志保存不同时间等问题

2.另外日志价值不仅在于搜索和留存，通过好的日志分析工具，可以更好挖掘日志价值，如可以做单笔交易快速追踪，交易量/耗时/成功率的实时监控，业务运营分析等等

具体工具的建设通用的标准还是用户，有用户基础就可以考虑独立的工具支持，譬如平台管理员更关注系统的审计合规性、应用运维更关注错误日志的上下文、业务人员更关注事务性的执行时间，不同的场景都应该有不同的分析工具支撑。

根据自身企业的技术平台架构规范，可以考虑嵌入式开发或者集中式开发过程。合合分分，确实也不存在标准的答案。

elk是日志平台的标准架构，能够满足基本的采集、传输和分析，如果有其他的需求可能需要其他平台，比如全链路功能，比如智能运维平台。日志是原始数据，好比是是食材，你需要什么口味就需要什么调料和厨具。