第3章 日志管理与分析系统

日志管理与分析系统的基本功能

日志管理与分析系统技术选型

小结

运维人员在工作中经常遇到以下情况：

（1）日志太多，太过分散，查看起来不方便。

（2）程序采用分布式系统，出现问题的日志不知道在哪台机器上，需要登录每台机器使用命令查看。

（3）如果想要统计某个字段的数据，需要登录每台机器统计一遍，然后将所有数据相加求和。

（4）很难对日志数据进行多维度的关联分析。

（5）因为数据分散在不同的地方，所以做统计性告警比较困难。

（6）运维人员直接登录生产机器查看日志，容易发生误操作，风险较高。

（7）生产磁盘较小，但日志较多且需要保存的时间较长。

上述情况往往是没有将日志集中存放而造成的，解决方案就是把所有日志集中存放、统一管理，这就需要日志管理与分析系统。本章将简单介绍日志管理与分析系统的基本功能，后续章节将对其中的部分功能及实现原理进行详细介绍。