jc2255的博客

部署丝滑，管理方便，有web后台管理。比起传统的elk更加灵活，而且还集成了日志分析和告警。除了按配置好的目录收集日志还提供了api接口实时调用。可以给所有程序使用，具备通用性。性能强大，分布式。

、设计阶段调优根据业务增量需求，采取基于日期模板创建索引，通过roll over API 滚动索引；使用别名进行索引管理；每天凌晨定时对索引做force_merge 操作，以释放空间；采取冷热分离机制，热数据存储到SSD，提高检索效率；冷数据定期进行 shrink 操作，以缩减存储；采取curator 进行索引的生命周期管理；仅针对需要分词的字段，合理的设置分词器；Mapping 阶段充分结合各个字段的属性，是否需要检索、是否需要存储等。

强大的日志收集智能分析系统-LCA 所有程序的部署教程

快速部署Elasticsearch集群，etcd，kafka，搭建强大的日志收集智能分析系统。

强大的日志收集分析系统，可实时收集常用的软件的日志，比如nginx，当每次添加一个需要收集的日志文件时可以实时进行收集，还可以实时收集指定目录下所有按时间切分的日志，可以通过api调用主动推送日志到日志分析系统，4. 可以对收集的日志进行分析，智能分析，然后按规则告警（nginx状态不是200，php文件报错），5. 实现如阿里sls一般查询日志