用于大型项目的 ELK Stack 或 Logentries？答案

【问题标题】：ELK Stack or Logentries for large scale projects?用于大型项目的 ELK Stack 或 Logentries？
【发布时间】：2017-03-23 11:40:25
【问题描述】：

我的客户通常不监控服务器日志。他们只是存储它们，仅此而已。虽然我公司想帮助客户分析 404 错误。我想到的第一个想法是从服务器下载日志。但它有一些缺点。它不能实时工作，我们的客户必须为我们发送日志等。日志比较大〜1gb /天。我们想要一些近乎实时的东西。我们需要关于 404 错误的自定义仪表板，因为这是我们的兴趣所在。然后我们想看看，什么目录“生成”了最多的 404 错误，什么是引用者，哪些是 404 错误的引用，等等。警报对我们来说是重要的功能。我们还想看看，在一段时间内事情是如何变化的。它会像这样工作：所有基础设施都在我们的客户端服务器上，然后我们可以访问日志搜索引擎 + 日志可视化自定义仪表板你会为我推荐什么工具？我听说过 ELK Stack 和 Logentries，Splunk。 SPlunk 非常昂贵。什么样的软件能满足我们的需求？请记住，我的客户拥有相对较大的日志日志（1gb/天）。

提前感谢您的帮助！ :)

【问题讨论】：

标签： logging server elastic-stack logentries

【解决方案1】：

Logentries 专为您在上面描述的内容而设计 - 易于使用、实时搜索和分析您的日志数据。我有偏见，所以我建议您查看免费试用版，亲自查看 - 您将在几分钟内完成设置。

有些人使用 ELK，但必须管理/配置/维护 ELK 堆栈的麻烦因素可能会让人望而却步、耗时且最终成本高昂。

【讨论】：