基于云的日志分析器，用于IT操作监控 _分析器

本文概述

Loggly
SumoLogic
Splunk
文件线索
Logz.io
木材
登录
Logsene

对于所有类型的业务而言, 设备数量的增加, 合规性要求, 捕获事件数据的业务需求都是必不可少的。分析日志可以使你真正了解IT环境中发生的事情。一些实时示例：

容量规划
早期发现问题
可行的报告
可用性管理

如果你只有几个MB的日志文件, 则可以手动查看它们, 但是, 当你正在使用GB可用的中型到企业业务时, 手动日志分析将是一个噩梦。
如果你正在寻找一种监视和分析Web应用程序日志(包括基础结构)的解决方案, 则可以考虑以下基于云的日志管理。他们中的大多数人都有免费计划, 但有一定的局限性, 你可以在其中试用一下它的工作方式。
日志分析器列表

Loggly
SumoLogic
Splunk
文件线索
Logz.io
木材
登录
Logsene

Loggly Loggly是最受欢迎的日志管理之一, 可以分析几乎所有类型的日志源类型, 包括以下类型。

Web应用程序– Apache, Nginx, PHP, Node.js, NET, Java, JavaScript
操作系统-Linux, Windows

使用Loggly, 你可以收集数据(日志)进行分析并创建有意义的仪表板以监视所需的指标。当然, 你可以从Loggly界面在日志中执行搜索。

文章图片
【基于云的日志分析器，用于IT操作监控】图片由Loggly
Loggly获得了功能强大的搜索, 你可以在其中自定义和过滤全文, 单字段和布尔值。你还可以与电子邮件, PageDuty, Slack, HipChat等集成以触发警报。
SumoLogic 通过SumoLogic获得实时的IT运营洞察力, 以监视, 分析, 排除故障并保护业务应用程序和基础架构。
Sumologic的收集器代理/云收集器需要安装在你的服务器上, 才能收集日志并将其推送到Sumologic。你可以将任何类型的日志转换为实时仪表板, 以在达到阈值时进行监视并发出警报。

文章图片
Sumologic已根据最常见的用例预先配置了一些应用程序, 以加快操作任务和问题调查的速度。
应用示例：

mongoDB –总体总体运行状况, 查询优化, 安全监控
AWS Lambada –主动监控, 成本可见性, 深入洞察
AWS –识别性能问题, 主动安全监控, 高级分析
Salesforce –增强用户适应能力, 审计跟踪, 比较数据
趋势科技–深入研究漏洞, 事件历史记录, 增强的攻击可视化
Github –可视化团队生产力, 团队生产力, 创建使用基准
Docker –高级分析, 故障排除
Linux –对操作系统进行故障排除和优化, 访问/审核和安全事件警报, 性能仪表板
Nginx –概述, 访问者位置, 响应时间, 确定性能瓶颈
Apache –了解访问者, 优化性能, 访问者可视化
IIS –全面的见解, 流量详细信息, 最慢的页面
MySQL –一般状况, 主要错误, 监控查询性能

在免费帐户中, 你将获得每天500 MB的容量, 并保留7天的数据保留时间, 并且可以收集任何数据源类型。
Splunk Splunk Cloud在全球10个AWS区域均可使用, 以从任何机器数据中收集数据并建立索引。 Splunk是一种快速简便的方法, 可以分析和可视化从物理, 云或虚拟设备生成的数据。

文章图片
借助Splunk, 你可以监视和可视化数据并配置警报的指标阈值。我没有看到免费计划, 但是他们有一个试用版, 可让你在15天内分析和可视化5 GB数据。
文件线索 Papertrail可以聚合来自Syslog, 文本, apache, MySQL, Heroku应用程序, Windows事件, 路由器, 防火墙, rails上的ruby等数据。
你可以使用浏览器, 命令行或API进行实时搜索, 并通过电子邮件或闲置提醒。

文章图片
Logz.io Logz.io提供托管的ELK服务。 ELK(Elastic Search, Logstash, Kibana)是最受欢迎的开源分析平台之一。如果你正在寻找用于日志分析的灵活平台, 那么Logz.io会有所帮助。
Logz.io可以索引几乎所有最新技术的数据, 并通过数据可视化和警报为你提供可行的见解分析。

文章图片
一些受支持的技术

Apache HTTP / Tomcat
Nginx的
Hadoop的
Heroku
Node.js
MongoDB
PostgreSQL的
视窗
的Linux
AWS

免费计划提供3天的保留时间, 每天1 GB数据。
木材实时拖尾, 高级过滤和快速搜索日志记录平台集成在应用程序中。
Timber可以与你的应用程序和平台集成。

文章图片
库可用于Node, Ruby和Elixir, 并支持许多平台, 包括以下内容。

Logstash
时间
AWS Lambda
码头工人
的Linux
Heroku
州长

你可以从免费计划开始体验该平台。
登录将任何类型的数据发送到Logentries以进行立即搜索和数据可视化。你可以在Logentries UI中监视实时日志, 并立即收到有关你配置的阈值的警报。
警报可以与闲置, 闲聊, 寻呼机或自定义网络挂钩集成。它提供REST API来查询日志以进行可视化。

文章图片
在免费帐户中, 你最多可以发送5 GB数据, 保留期为7天。
Logsene Sematext的Logsene是你在云中管理的ELK堆栈, 用于管理和分析日志。你可以从任何来源(包括Syslog)通过加密通道发送日志。
它在AWS上运行, 并遵守SOC, SSAE, FISMA, DIACAP, HIPPA等法规。