日志监控很重要！！！一个运维的伤心史……

chenryn

回复 4# 虫虫猫


    一般来说，java版本不会是太大的问题，不过运维讨厌在前端机上跑java也可以理解，所以才会有logstash-forwarder出现啊。

    And，logstash-forwarder已经不再维护了，现在代替它的是filebeat。你可以用这个在前端机上收集日志发给indexer端的logstash。

chenryn

回复 6# hiyachen


zabbix和ganglia需要你预先处理日志信息变成数值数据吧。不太灵活

chenryn

回复 15# lyhabc


    支持windows的啊

chenryn

你说的复杂查询是什么样子呢？举个例子？
另外：一般来说，大家公认的是splunk的写入速度比es快很多，查询速度比es慢很多。
回复 22# expert1