主流日志管理解决方案对比

主流日志管理解决方案对比

https://blog.csdn.net/weixin_44259356/article/details/98638583
目前公司需要一个日志管理系统，参考多方文档，目前主流方案记录如下

1.1使用现有开源解决工具

使用业界解决方案ELK：

其中ELasticsearch负责日志保存和搜索，Logstash负责收集日志，Kibana 负责界面
缺点：
• 运维成本高，每增加一个日志收集，都需要手动修改配置
• 监控缺失，无法准确获取logstash的状态
• 无法做定制化开发以及维护

使用EFK

EFK和ELK只有一个区别，那就是EFK把ELK的Logstash替换成了FileBeat
相对于ELK来说：
• 侵入低，无需修改程序目前任何代码和配置
• 相对于Logstash来说性能高，Logstash对于IO占用很大
FileBeat也并不是完全好过Logstash,Logstash对于日志的格式化这些相对FileBeat好很多，FileBeat只是将日志从日志文件中读取出来，当然如果你日志本身是有一定格式的，FileBeat也可以格式化，