日志系统的分析

日志系统分析

日志系统分类

事后分析

    事后日志分析，我们指的是采集和分析的时效。典型的事后日志分析系统，Elasticsearch，Logstash，Kibana（ELK），当然不同项目可能采用的组件不同，日志收集组件有使用Flume，当然也有使用Kafka的。其实这些都大致相同而已。

实时分析

    实时日志分析系统，业界有不错的参考实现，阿里巴巴据说有鹰眼系统，负责这个项目的网上有说是温少，阿里巴巴的数据库连接池项目druid就是当中的一部分。这个鹰眼系统没有开源，业内有参考实现大众点评网的CAT（https://github.com/dianping/cat）这个就是典型的实时记录日志并分析的开源参考实现。