国内做的比较好的日志分析产品有哪些？
前段时间有人介绍过国外的splunk产品，最近有人介绍国内的日志易产品。各位专家能否简单介绍一下各厂家的日志分析产品都有什么优缺点，在日志分析上能对系统运维提供多大的帮助？
查看其它 7 个回答日志易的回答
日志易与Splunk相比有什么优势？
Splunk是美国做日志搜索分析的工具软件，但有以下不足：
Splunk使用私有的Search Processing Language (SPL) 做日志搜索分析，用户需要使用SPL写脚本程序，使用门槛比较高；Splunk在日志检索阶段抽取日志里的关键字段，检索速度慢，性能较差；Splunk价格较贵。全球最具权威的IT研究与顾问咨询公司Gartner在2014年7月18日的Splunk市场研究报告《Vendor Insight: Splunk, Separating Hype From Reality》里提到用户对Splunk的抱怨：
"Splunk does no parsing of data before it comes into the system, providing for the most flexibility to the user, but not always the most highly performing system." "Gartner clients do complain regularly about performance as the system grows."
"Splunk Enterprise is priced based on the volume of data coming into the product per day. Linking licensing fees to data volume is the most common complaint of Gartner clients and is limiting the use cases for Splunk within many organizations."
日志易相比Splunk的优势：
使用简单的查询语法，通过用户图形界面实现各种统计分析功能，简单易用，用户上手快；日志进入系统后，就抽取关键字段并做索引，检索时直接查询这些关键字段，速度非常快；价格比Splunk便宜；日志易在北京、深圳有研发团队，可结合国内用户的使用场景，开发完全满足国内用户需求的产品。