一、使用ELK(Elasticsearch + Logstash + Kibana) 搭建日志集中分析平台实践
http://wsgzao.github.io/post/elk/
1、搜索语句:
message:diamond && message:ERROR
二、Flume
http://www.cnblogs.com/oubo/archive/2012/05/25/2517751.html
三、Fluentd
http://blog.vars.me/blog/2014/03/07/fluentdchu-tan-1-jian-jie-yu-an-zhuang/