业务系统集中日志中心如何选型？

当前市面上分日志分析系统产品无非就是这几种模式：开源的ELK类、基于ELK开发的商业产品、基于CK数据库开发的商用产品、自研的检索引擎、splunk。前两种就不说了，第三种代表性的厂商是云智慧，第四种代表性的厂商是日志易。至于和APM结合，这个需要对应用做一定的改造，首先APM的探针采用字节码增强技术和应用日志框架做整合，将traceid打印到日志里，然后利用APM监控到具体的目标事务，提取出traceid，再到日志平台内进行搜索。

若问我行的实施经验的话，暂未接触过商业化日志系统。Elastic Stack家庭产品已能满足我们现阶段的需求。APM与ES的对接不仅仅是工具层面的打通，应用系统层也要做相应改造，比如要有业务级的全局唯一编号串联上下游系统。