jc2255的博客

LCA日志收集智能分析系统是一款部署便捷、功能强大的日志管理工具。系统支持多源数据采集（服务器/应用/网络设备日志），提供灵活的数据处理能力（过滤/聚合/关联）和API实时调用接口，相比传统ELK方案更具优势。其特点包括：可视化仪表盘展示、智能告警机制、安全访问控制，以及高性能吞吐能力。部署时需修改配置文件（数据库、Redis、ETCD、Elasticsearch等连接参数），通过Nginx配置前端访问和后端API代理。系统采用前后端分离架构，支持Vue Router的history模式，并提供完善的日志记

、设计阶段调优根据业务增量需求，采取基于日期模板创建索引，通过roll over API 滚动索引；使用别名进行索引管理；每天凌晨定时对索引做force_merge 操作，以释放空间；采取冷热分离机制，热数据存储到SSD，提高检索效率；冷数据定期进行 shrink 操作，以缩减存储；采取curator 进行索引的生命周期管理；仅针对需要分词的字段，合理的设置分词器；Mapping 阶段充分结合各个字段的属性，是否需要检索、是否需要存储等。

部署丝滑，管理方便，有web后台管理。比起传统的elk更加灵活，而且还集成了日志分析和告警。除了按配置好的目录收集日志还提供了api接口实时调用。可以给所有程序使用，具备通用性。性能强大，分布式。