五个好用到哭的企业日志管理工具测评

由程序自身生成日志的作法已经拥有相当悠久的历史，但随着现代服务器与应用软件的出现，如今日志记录则成为IT管理与监控工作的重要组成部分。从简单公告到运行状态检查再到运行中的具体信息，这类日志数据已经得到众多系统管理员的关注。在今天的文章中，我们将立足开发者的角度，回顾目前最受欢迎的五款日志管理工具，并具体分析其优劣因素。

1. Fluentd

Fluentd是一款开源数据收集工具，允许大家进行数据集整合并充分利用及理解数据内容。Fluentd拥有相当出色的性能表现：其规模最大的用户目前利用超过5000台服务器收集数据，每日数据量达5 TB，且峰值时段处理50000条消息/每秒。没错，其最大的优势也正在于性能。Fluentd拥有一套灵活的插件系统，允许使用者轻松扩展其功能性。

优势

Apache 2.0许可型项目。

· 超过300款 区贡献插件。

· 对系统资源要求极低。

· 内置高可靠性。

· 在多套系统中存储·数据。

缺点

· 不提供任何内置可视化工具。

2. LogPacker

LogPacker负责提供两套解决方案：独立方案与云方案。其中独立版负责监控集群内探针与服务器构成的 络。这套 络可包含任意数量服务器。而探针则可安装或者集成至多种系统平台，包括Unix、Windows、Android、iOS、WP胜 站JS。与此同时，服务器从全部探针处接收日志并将其保存至任意存储介质之上。LogPacker的主要优势在于可直接使用，同时发现并向集群发送全部来自服务器上的分组及综合日志。

全部LogPacker服务皆以Go语言编写，且充分考虑高性能需求。其探针实例在默认服务器安装用例中往往仅占用30到40 MB内存。

优势

· 内置支持超过100种日志源类型。

·  拥有多家存储供应商。

· 经由邮件、Slack或短信实现的 警与 告系统。

· 易于安装。

· 可靠的集群化效果。

· 广泛的平台支持能力(Unix、Windows、移动、JS)。

· 利用REST API基于已保存数据构建定制化解决方案。

· 事件整理与安全性。

· 高性能。

· 基于磁盘的云仪表板。

缺点

·独立版不具备内置Web界面。

·免费版最多仅支持集群内添加五套服务器。

3. Logstash

Logstash属于ELK堆栈的组成部分，后者包括ElasticSearch(集群化搜索与存储系统)与Kibana(ElasticSearch的Web前端)。凭借着200款插件，Logstash能够接入多种数据源并大规模将数据流导入中央分析系统。Logstash在设计中充分考虑到可扩展性需求，提供API以供 区快速开发插件。随着插件生态系统的快速发展，贡献者能够随时发布新型插件。

优势

·自由且开源。

·能够与其它Elastic产品轻松集成。

·通过插件实现功能扩展。

·过滤器为代码。

缺点

·不提供捆绑UI。

·过滤器可能难以编写。

·不具备原生警 功能。

4. Graylog

Graylog是一款开源方案， 称能够实现与Splunk相同的功能。Graylog由Java编写而成，而Web界面则由Ruby on Rails编写。Graylog无法直接读取系统日志文件。相反，大家需要将消息直接发送至Graylog，这种作法显然比较麻烦。大家可以像在Splunk中一样进行数据搜索。当然，Graylog也能够实现警 功能，但警 邮件的内容相对薄弱，仅提供引用自Graylog Web界面中的搜索结果。

优势

·自由且开源。

·流机制允许实时识别事件并执行操作。

·易于设置。

·服务器端功能可通过插件进行扩展。

·REST API。

·直观的搜索界面。

缺点

·Graylog仅支持系统日志与GELF。

5. Logagent-js

Logagent-js包含一款命令行工具，默认面向作为Elasticsearch后端的Logsene进行设置，用以存储已发布日志。Logagent-js可利用内置模式定义自动检测日志格式(并允许大家提供定制化模式)。

优势

·轻量化且易于安装(通过NPM)。

·警 查询。

·自由且开源。

缺点

·不提供原生UI。

·仅支持JSON与ES输出选项。

·说明文档质量不高。

原文标题：Top 5 Log Management Enterprise Tools

更多行业资讯，更新鲜的技术动态，尽在学院。

标签：