ELK Stack или Logentries для крупномасштабных проектов?

Мои клиенты обычно не отслеживают журналы сервера. Просто хранят, и все. Хотя моя компания хочет помочь клиентам с анализом ошибок 404. Первая идея, которая приходит мне в голову, это загрузить лог с сервера. Но у него есть некоторые недостатки. Это не работает в режиме реального времени, наш клиент должен отправлять нам журналы и т. Д. Журналы сравнительно большие ~ 1 ГБ / день. Нам нужно что-то, что работает почти в реальном времени. Нам нужна кастомная панель инструментов по поводу ошибок 404, так как это нас интересует. Затем мы хотим посмотреть, какой каталог "генерирует" больше всего ошибок 404, какие рефереры, какие ссылаются на ошибку 404 и т.д. Оповещение - важная функция для нас. Также мы хотим увидеть, как все изменилось за какой-то период времени. Это будет работать так: вся инфраструктура находится на наших клиентских серверах, затем у нас есть доступ к поисковой системе логов + пользовательская панель визуализации логов Какой инструмент вы бы мне предложили? Я слышал о ELK Stack и Logentries, Splunk. SPlunk ужасно дорогой. Какое программное обеспечение будет соответствовать нашим потребностям? Пожалуйста, имейте в виду, что мои клиенты имеют сравнительно большой лог-дневник (1 Гб/день).

Заранее спасибо за вашу помощь! :)


person user3566127    schedule 23.03.2017    source источник


Ответы (1)


Logentries был разработан именно для того, что вы описали выше - простой в использовании, поиск в реальном времени и аналитика ваших данных журнала. Я предвзят, поэтому рекомендую проверить бесплатную пробную версию, чтобы убедиться в этом самостоятельно — вы будете настроены за считанные минуты.

Некоторые люди используют ELK, но фактор хлопот, связанный с необходимостью управлять/настраивать/поддерживать стек ELK, может отнимать много времени и, в конечном счете, быть дорогим.

person user3043761    schedule 27.03.2017