有没有比较好的日志聚合工具或者技术

[homie2018]

有 7 台服务器在运行，使用了阿里云的日志服务 SLS，但 SLS 用于报警还行，平时查 bug 要前前后后看几十行甚至上百行日志，7 台机器来回看有点麻烦。 有没有什么好的手段把日志按时间戳聚合起来， 比如每分钟上传到一个统一的服务器上，然后写个脚本排一下序。 但一个日志文件有几百 MB，这个方式有点慢。

[kaikai5601]

你都用 sls 了还有啥不方便的？？比 elk 方便，就是对标 elk 的

[yicong135]

@metrue 用了 2 年，感觉还不错，值得试试

[huangzxx]

推荐 ELK ，all -> kafka -> logstash -> es -> kibana

[fucku]

这大于号是什么意思?

比如
->
>

[securityCoding]

@Hanggi 主要是 ES 集群吃资源，数据量不大的话 3 台 4u16g 机器足够

[homie2018]

@kaikai5601 主要是不太熟悉，比如通过 taskid abcd123efg 查所有相关的日志，不知道在控制台怎么使用，他们好像提供了类似 SQL 的句法，但我更倾向于在终端使用 grep, awk, sed 等命令进行查询。