日志分析ELK在日志分析行业的优缺点是什么？

ELK在日志分析行业的优缺点是什么？

日志分析领域有关ELK产品的探讨、争议也是非常多的。 zd|先说ELK在日志分析的优： 1. 强大的搜索功能，elasticsearch可以以分布式搜索的方式快速检索，而且支持DSL的语法来进行搜索，简单的说，就是通过类似配置的语言，快速筛选数据。 2. 完美的展示功能，可以展示非常详细的图表信息，而且可以定制展示内容，将数据可视化发挥的淋漓尽致。 3. 分布式功能，能够解决大型集群运维工作很多问题，包括监控、预警、日志收集解析等。 再说说缺点： 尽管研究一段时间，可以实现部署、测试。但对于中大型企业来说，功能点：告警、权限管理、关联分析等还是差之千里。团队支出需要多少成本，技术人才、时间的投入。 ELK产品需要部署多个产品。ELK指的是多个产品。 推荐一下日志分析领域日志易——可视化的海量日志（实时）搜索分析引擎。目前已经服务上百家大型企业，产品的优点呢是：实时、海量、智能运维、关联分析、权限管理、告警等；可以集群化部署！ 缺点也有：收费 ，提供SaaS版的免费体验500MB/天