银行为什么要上运维日志管理与日志分析项目？

做过某农信项目，说下在没上日志分析项目时候感受：
1. 机器数量太多，查问题需要登录每一个主机去grep/awk
2. 因为是各外包团队开发，所以日志格式比较混乱，无法快速获取需要内容
3. 告警困难，还是因为格式规范化问题导致多数情景下不能使用常规手段去创建告警
4. 模块很多，查问题比较散
5. 串联分析不可能，因为日志根本不集中

目前的日志分析产品常见的有开源的ELK，国外的splunk，国内日志易、log insight、蓝鲸也有日志分析模块。建议选择成熟的产品厂商来做。因为银行不太适合ELK。因为 数据量大、日志繁杂，运维也需要专门的人来搞，使用上也需要一定的时间。