大型项目的ELK Stack或Logentries？

Question

我的客户通常不会监控服务器日志。他们只是把它们存储起来，仅此而已。虽然我的公司想帮助客户分析404错误。我想到的第一个想法是从服务器上下载日志。但它也有一些缺点。它不是实时工作的，我们的客户必须为我们发送日志，等等。日志比较大，大约1 1gb/天。我们想要的东西是在接近实时的工作。我们需要关于404错误的自定义仪表板，因为这是我们的兴趣所在。然后我们想看看，哪些目录“生成”了最多的404错误，哪些是引用，哪些引用了404错误，等等。我们还想看看，事情在一段时间内是如何变化的。它的工作原理是这样的:所有的基础设施都在我们的客户端服务器上，然后我们可以访问日志搜索引擎+日志可视化自定义仪表板，你会给我推荐什么工具？我听说过ELK Stack和Logentries，Splunk。SPlunk非常昂贵。什么样的软件才能满足我们的需求？请记住，我的客户有比较大的日志(1 1gb/天)。

提前感谢您的帮助！:)

Answer 1

Logentries的设计完全符合您上面的描述-易于使用，实时搜索和分析您的日志数据。我是有偏见的，所以我建议你试试免费试用，看看你自己-你会在几分钟内完成设置。

有些人使用ELK，但必须管理/配置/维护ELK堆栈的麻烦因素可能会令人厌烦、耗时并最终代价高昂。