不想用 ELK 或者 EFK，有没有简单的替代方案

[cszchen]

ELK 或者 EFK 太重了，我的需求太简单，就是收集日志，能查看日志，不需要分析
所以有没有一个更简单纯粹的工具搞定呢

[etmad]

在用 graylog

[xuanbg]

@dcoder
@zzl22100048
es 找台服务器 docker 装一下就能用了，哪里重了？

[ttyn]

Graylog +1
虽然也是 ES 封装，相对 ELK 来说，还是简单些
关键是 ES 的查询方便

[0312birdzhang]

这跟我 k8s 有什么关系🤔？

[lff0305]

fluentbit, 够轻量了，找个简单点的后端，比如 mongodb 之类的，或者干脆 Linux 的 syslog/windows 的 event log

[qW7bo2FbzbC0]

loki?

[qW7bo2FbzbC0]

@ttyn graylog 和 es 是什么关系，是商业版吗

[sidegem]

tail -f **.log

[janxin]

promtail+loki 就很轻量呀，如果需要查询面板就到 grafana 里就可以了

[ghostwwg]

你的需求就是直接存日志，ELK 一点都不重。而且功能配套齐全。不知道你怎么理解重的……

[Immortal]

@ghostwwg #30
大概指系统资源占用

[artandlol]

fitbition

[cszchen]

@ghostwwg
@xuanbg
@levylll
主要 efk 对机器的配置要求有点高，我们的 这个业务也许短期都用不上 2 核 4G [/dog]

[xuanbg]

@cszchen 我司阿里云搞了 3 台共享型 2C8G 突发性能实例做 ES3 节点集群，每月不到 300 的说

[iyaozhen]

@xuanbg 需要内存 需要钱

[iyaozhen]

@xuanbg 很多公司核心业务机器都没有 2C8G

[ttyn]

@hjahgdthab750 ES 可以理解成数据库，Graylog 是应用工具，需要连接 ES 进行读写，Graylog 是开源免费的
今天试了一下单节点 ES+Kibana，占用内存 1G 左右，应该还好，Graylog 资源占用应该也差不多（ Graylog 还额外需要 Mongodb ）
实在想精简的话，在线服务器安装 ES 进行数据存储（很多日志组件可以直接写数据到 ES ），Kibana 安装在公司开发环境进行查询，ES 单节点占用内存可以控制在 0.5G 左右，日志不要保存太长时间，过期的自动删除，应该没啥问题

[Jackeriss]

sentry 不用自己搭，注册个账号就可以用了

[print1024]

阿里云日志服务 每月免费额度 500M

[tctc4869]

@cszchen 首先存储和显示_收集是三个不同东西。存日志的话，数据量不大的话，又想让多人远程访问查看数据，日志存储也可以不用 e 。sql 数据库就可以。如果要显示，你找个数据可视化工具，连接数据库编写 sql 查看内容就行

关于 sql 数据库的数据可视化工具，你可以看看这个 https://www.v2ex.com/t/692222#reply29