ZeroD

楼上说得很不错

[h4]日志易与Splunk相比有什么优势？[/h4]Splunk是美国做日志搜索分析的工具软件，但有以下不足：Splunk使用私有的Search Processing Language (SPL) 做日志搜索分析，用户需要使用SPL写脚本程序，使用门槛比较高；Splunk在日志...

1、最基本的是分析问题2、趋势分析，提前预测，才能做到智能化，自动化。

1.一些小问题。可以凭借经验去处理。可是随着你技术的加强，对运维的系统了解越来越深入，你就必须要学会看日志。这些信息才能最准确的解释你的所有疑惑。...

没有日志，就跟去医院看病，没有任何信息，没有病人的表达，没有各种拍片啥的出来的报告，影像，可能会通过经验判断问题所在，但是经验也不是万能的，我们要的是真凭实据，用眼睛看到的日志，看到的报错，问题点，才是王道。...

个人理解是：数据标签最终是实现用户画像、趋势预测，实现大数据价值；在公安行业的关键能力：1、海量标签查询功能：可以通过限定区域、时间等维度，实现查询；2、异常甄别： 可对异常数据进行清洗、判断，防止标签“漏洞”被利用；3、关...

ELK是可以实现日志分析的。ELK是Elasticsearch、Logstash、Kibana的简称，这三者是核心套件，但并非全部。 其中Elasticsearch是实时全文搜索和分析引擎，提供搜集、分析、存储数据三大功能； Logstash是一个用来搜集、分析、...