系统日志分析工具,elk日志系统

日志系统Loki vs ELK产品体系结构的优点缺点ELKES Logstash beats kibana1，可以实现更复杂的查询； 2、适应现有环境，根据需要在kibana上绘制图表，使其更加可视化3、切片机制可以提供更好的分布性，将索引划分为不同的容器或切片，可以有单个节点或多个节点，也可以有类4、分片高可用性，一个分片可以有多个副本，如果一个服务器停机，集群可以正常运行，将服务器停机丢失的副本恢复到其他可用节点，复制每个分片提供数据备份，等等1、数据库字段太多、查询太慢、索引无法优化2、查询占用CPU资源高的LokiLoki promtail garafa或Loki Logstash beats grfana1、日志全文索引只索引与日志相关的元数据标记，Loki通过用标记对日志进行索引和分组，提高日志的扩展和操作效率； 2、资源消耗少，使用轻量级3、Prometheus这样的方式进行日志匹配过滤，特别适合查询速度快4、Kubernetes Pod日志的存储。 Pod标签等元数据将自动删除并索引。 5、Grafana本机支持； 1、grafana不支持loki的图表格式，只有log格式2，该工具是比较新的，很多地方还不完善。 dashboard支持Loki的能力不够，基于Loki日志的警告目前也不方便。