其他银行不清楚，但是我们是采用纯应用日志方式实现的全链路，和网络流量没有任何关系，其他探针方式实现也不是基于网络流量获取的，通过在应用侧部署探针方式获取应用交易情况，之前银行都是通过网络流量旁路方式进行APM，但是这种基于网络旁路实现的平台不适合微服务和云，不破不立，...

建议推广统一日志平台，推广服务。这样在管理的角度会有统一的收口，后期运维部门可以新系统上线或服务变更时对系统层日志进行统一的纳管，应用层和业务层日志接入需求、统计需求、告警需求及分析场景可通过ITIL工单进行申请，日志平台权限管理对接ldap或IAM进行初始权限分配，后...

日志平台本身并不重要，在早期日志量不大的时候可以采用elk开源框架搭建，日志量达到一定量级可以替换成商业化产品，日志平台建设的最难点是要形成统一的日志规范，把后续的全链路平台，智能运维平台考量进去，形成统一的日志改造标准，让所有应用开发人员都能接纳和执行，并且对现有的...

硬件日志一般发送给原厂，厂商加密打不开，只能原厂打开！有一些日志审计系统上线后，通过日志审计平台看！

上面的回答已经说的很详细，作为日志分析领域的厂商 日志易 也对splunk很佩服。老牌的日志分析厂商，如果非要在splunk与ELK之间选择，还是使用splunk吧。ELK 在入库、搜索方面完全不是splunk对手，可以说不是在一个层级上。另外也建议关注一下 日志易，目前在某些方面比splunk...

整体上涉及容器平台应用日志管理规范1、应用日志和中间件日志的日志路径均进行规范化配置2、容器启动挂载卷，应用日志和中间件日志均规范化输出至日志挂载卷3、挂载卷：1）存储分散管理，容器挂载SLAVE节点的磁盘卷，由于容器重启后漂移，节点管理困难；2）存储集中管理，各SLAVE节点挂载...

业务性能监控，其主要的监控点在于业务，通常通过捕获网络报文的方式获取实时的业务内部或者业务间的交互数据，再进行智能解码，分析出报文当中的不同字段的内容，并进行归纳、统计、分析、告警、展示等。日志分析平台，其主要的监控点在于日志，通常通过ES+FLUME的方式，一方面实时收集...