OpenObserve日志搜索服务安装与使用

 简介

OpenObserve(早期版本名称叫：ZincObserve )是一个轻量级日志搜索与数据可观察性的软件方案;

OpenObserve 是一个云原生可观察性平台，专为日志、指标、跟踪和分析而构建，旨在以 PB 级规模工作。

与 Elasticsearch 相比，它非常简单易用，Elasticsearch 需要几十个旋钮才能理解和调整，您可以在 2 分钟内启动并运行。

如果您只是使用 API 获取数据并使用 kibana 进行搜索（OpenObserve 不支持也不需要 Kibana），那么它是 Elasticsearch 的直接替代品。OpenObserve 提供了自己的 UI，与 kibana 不同，它不需要单独安装）。

通过使用 OpenObserve，与 Elasticsearch 相比，您可以将日志存储成本降低约 140 倍。以下是我们使用 fluentbit 将日志从生产 kubernetes 集群推送到 Elasticsearch 和 OpenObserve 时的结果。OpenObserve 将数据存储在 Amazon s3 中，而 Elasticsearch 将数据存储在 Amazon EBS 卷上。

在以下情况下使用OpenObserve：

1. 一般需要日志搜索和可观察性的解决方案。
2. 需要降低您的日志记录成本。
3. 如果您正在寻找一个完整的可观察性平台来捕获日志、指标和跟踪。
4. 想使用 SQL（今天可用）或 elasticsearch API（开发中）分析数据。
5. 有数兆字节到数 PB 的数据需要