国内做的比较好的日志分析产品有哪些？

哈哈，替楼上补充一点：

Splunk也是提供agent采集的。

logstash用的是JRuby，不过实现不是很通用，在AIX上的JVM上确实跑不起来。不过logstash的Grok正则扩展倒是解决了一点读起来像天书的问题~

日志易现在也像Splunk一样，支持索引阶段对日志做结构化（Schema on Write），及检索阶段对日志做结构化（Schema on Read），用户可以根据自己的需要，选择适合自己的策略。

splunk和日志易是别人的商业产品，我不知道是否合适对这些产品做太多对比优劣评论。

就数据采集和日志内容解析方面，我单论述事实：
1 日志易使用rsyslog或者代理程序来采集日志和提取日志
2 Splunk我不太清楚
3 ELK采用logstash

你采用什么方法，随之而来，就有什么优点和缺点。

不过ELK是开源组件，可以多讨论一些，ELK采用logstash，首先需要在待监控的服务器上安装logstash，另外，logstash使用Ruby开发，在AIX部署ruby，我不知道是否可以，最后，logstash使用正则表达式来解析数据，正则表达式不容易增加逻辑处理，而且即使不太复杂的正则表达式，读起来也是天书。

IBM日志采集采用无代理方式，数据解析采用灵活多样的方式，可以避免日志采集和解析的一些缺点。

日志易与Splunk相比有什么优势？

Splunk是美国做日志搜索分析的工具软件，但有以下不足：

全球最具权威的IT研究与顾问咨询公司Gartner在2014年7月18日的Splunk市场研究报告《Vendor Insight: Splunk, Separating Hype From Reality》里提到用户对Splunk的抱怨：

"Splunk does no parsing of data before it comes into the system, providing for the most flexibility to the user, but not always the most highly performing system." "Gartner clients do complain regularly about performance as the system grows."

"Splunk Enterprise is priced based on the volume of data coming into the product per day. Linking licensing fees to data volume is the most common complaint of Gartner clients and is limiting the use cases for Splunk within many organizations."

日志易相比Splunk的优势：