上面的回答已经说的很详细，作为日志分析领域的厂商 日志易 也对splunk很佩服。老牌的日志分析厂商，如果非要在splunk与ELK之间选择，还是使用splunk吧。ELK 在入库、搜索方面完全不是splunk对手，可以说不是在一个层级上。另外也建议关注一下 日志易，目前在某些方面比splunk...
日志分析平台选型优先顺序调研
发表您的选型观点，参与即得50金币。
整体上涉及容器平台应用日志管理规范1、应用日志和中间件日志的日志路径均进行规范化配置2、容器启动挂载卷，应用日志和中间件日志均规范化输出至日志挂载卷3、挂载卷：1）存储分散管理，容器挂载SLAVE节点的磁盘卷，由于容器重启后漂移，节点管理困难；2）存储集中管理，各SLAVE节点挂载...
建立日志服务器，把所有设备的日志信息统一收集到日志服务器，如Linux的syslogd，Windows的Log Parser，AIX的Errdemon等等，再在日志服务器上收集上来的日志进行分析，管理，归档
前言：这两天被各大新闻网站一条来自重庆公安局网安总队的新闻吸引，因为它和以往我们印象中的网警新闻不同，包含了一个很有意思的关键词：《网络安全法》。辗转来到源头重庆网警公众号，我们找到详细的内容：重庆市某科技发展有限公司自2017年6月1日后，在提供互联网数据中心服务时，存...
(more)在两地三中心的架构下，收集和分析需要拆分来看，主要是出于几个方面考虑：
效率 —— 即分析结果的效率诉求，举个例子，分析结果用于展示及预警的及时性要求，这个取决于不同的业务场景；
成本 —— 考虑到日志的数据量较大，在两地三中心的架构下，尤其是异地的网络带宽成本必然是要考...
看一下aLertLOg日志，会不会是数据库监听停了，或者是网络堵塞原因？
哈哈，替楼上补充一点：Splunk也是提供agent采集的。logstash用的是JRuby，不过实现不是很通用，在AIX上的JVM上确实跑不起来。不过logstash的Grok正则扩展倒是解决了一点读起来像天书的问题~
