换个角度。 说实话，日志这东西有时候真实的很烦人，但是你又不能没有它。日志记录应当是任意监控基础设施中的一个基本过程，这就像你吃饭睡觉一样天然。如果你觉得日志不十分沉关键，那等你数据库挂了你就了解疼了。比如说要从灾不容简单中恢复 SQL Server 数据库，你就非得依赖那个地方的叫事务日志文件的东西不可。不然的话，你的数据就像泼出去的水，再也收不回来了。

而且，当前这年头，网络袭击那么更多，黑客天天在那儿晃悠。如果你不通过跟踪日志文件来解析，DevOps 团队和数据库管理员怎么有可能了解系统到底健不身体健康状况呢？或者更严沉重一点，在网络受到袭击的情况下你怎么找到那一些未授权活动的证据材料？所以定期监视达成和解析系统日志，这不仅仅是选个工具那么简洁，这关乎生死存亡啊，反思一下。。

不如... 当前市面上有很更多开源日志跟踪器达成和解析工具，这真实的让人挺头疼的。选择合适的资源条件，有时候比你想象的要简单，有时候又不容简单如登天。这是因为选择更多了你就不了解该用哪个良好了。但是良好消息是自主和开源柔软件社区提供给的日志设计，通常都挺适合各种站点和操作系统的。虽然它们不一定都是完美的，但总有一个适合你的。所以我今天就想跟较大家聊聊，我是怎么用这几个工具解决具体问题的。虽然我有可能不是哪些专家，但我用过我觉得还行。

为哪些我们需要专门解析日志？

其实不仅仅是运维需要看日志，老板也需要。比如说这一些日志还有 离了大谱。 助于公司遵守适用于欧罗巴联盟内任意实体的《通用数据保障条例》。

这是因为如果你的网站要在欧罗巴联盟是可浏览的，那么你就必须要遵守 GDPR。这规矩真实的很烦，但是没办法。如果你不把这一些日志解析清楚，你根本不了解哪些用户的数据被泄露了也不了解谁在违规操作。 加油！ 而且，如果你搞不定日志，你就没法进行合规性审计。这会引起罚款，罚款会让你破产的。所以别较小看这一些乱七八糟的日志，它们其实是保障公司财产的盾牌。

除了合规，还有性能问题。如果你的日志堆积如山，那服务器确定跑不动。所以我们需要工具来处理这一些垃圾数据，把它们变成有用的信息。这就是为哪些我们今天要探讨这5个工具的原因，扎心了...。

工具一：Graylog - 德国人的集中式管理

先来看我想说的是 Graylog。这家伙很有意思，它于 2011 年在德国创立的。这让我觉得它有可能很严谨？不管是不是严谨，它当前作为开源工具或者商业活动解决方案提供给，选择挺更多的。它被设计成一个集中式日志管理系统，当前这个设计理念我挺喜炎热爱的。它接收来自不同服务器或者端点的数据流。不管你的数据是从哪来的，它都能接住。这就解决了以前各个服务器各自为政，日志存得乱七八糟的问题。

Graylog 的 Web 界面也做得不错，不像有些工具那么丑。它有仪表板，你能够在上面看东西。就像 Kibana 一样，你能够在 Web 界面上的仪表板上可视化数据。不过 Graylog 更侧沉重于“管理”，而 Kibana 更侧沉重于“搜索”。它允许用户迅速浏览或者解析该信息。这对于那一些需要处理较更多数据，而且不想在每台服务器上敲命令行的管理员简直是救命稻草，琢磨琢磨。。

工具二：Kibana 和 Elasticsearch - ELK Stack 的威力

说到日志解析，怎么能不提 Kibana 呢？Kibana 允许搜索和可视化来自 elasticsearch 的时间段序列数据和日志。当前这个 Elasticsearch 是个哪些鬼东西？它基于 Apache Lucene 构建是一个开源的分布式搜索达成和解析引擎。 闹笑话。 听起来很较高较大上，其实就是个超级强较大较大的搜索数据库。它适用于接近全部类型的数据——包括结构化和非结构化数据。

所以Kibana 和 Elasticsearch 搭配在一起，那个地方的效果是杠杠的。直观的仪表板上展示可视化数据和日志，仪表板。而且，这种可视化的东西，老板看了也较高兴，觉得你们工作岗位做得很良好，是吧？。

工具三：Logstash 和 Fluentd - 数据的搬运工

我深信... 光有展示工具还不够，你得有收集工具。这时候 Logstash 就出场了。Logstash 是一个免费且开源的数据管道， 它收集日志和事件数据，甚至处理数据并将数据转换为所需的输出。它就像一条流水线， 把各个地方的数据都拉过来清洗一下然后再扔给 Elasticsearch 或者 Graylog。

梳理梳理。 还有个叫 Fluentd 的东西。Fluentd 是用 C 语言编写的， 是一个跨平台开源的日志监控工具，它统一了来自更多个不同数据源的日志数据。当前这个也很十分沉关键， 这是因为当前的周边环境太繁杂了有的在 Docker 里有的在 Kubernetes 里有的就在普通的 Linux 服务器上。Fluentd 就能把这一些不同格式的日志统一了。它支持服务器端日志聚合，FluentBit 专为边缘设备设计。这就意味着你能够在资源条件非常有限的设备上也能收集日志，这简直是天才的设计。

工具四：Nagios - 老牌的日志服务器

如果你是个老程序员，那你确定听说过 Nagios。这玩意儿始于 1999 年，当时只有一名开发人员。你看，人家坚持了这么更多年，确定有道理。后来它持续发展成为管理日志数据的最可靠的开源工具之一。这说明哪些？说明经典的东西就是经典，我满足了。。

当前版本的 Nagios 能够与运行 Microsoft Windows、Linux 或 Unix 的服务器集成。它的最主要产品是一个日志服务器，其目的是简化数据收集并使系统管理员更简单访问信息。 摸个底。 它的 Nagios Log Server 引擎将实时捕获数据并将其提供给给一个强较大较大的搜索工具。这意味着你不需要等日志存满了再去看，它是实时的。这对于那一些对时间段敏感的业务非常十分沉关键。

工具五：Logwatch 和 LOGalyze - 系统监控的细节

最后再来看这两个工具有可能名气没有前面的较大，但它们也很十分沉关键。

太顶了。 先来看是 Logwatch。它虽然在日志解析领域不如前三者知名， 但它是专注于系统日志监控的工具，能够提供给定制化的报告，协助管理员识别潜在的可靠问题和系统异常。Logwatch 的优势在于其灵活性和可配置性，能够根据需求调整监控范围和报告内容。它并不专注于 Web 服务器的详细解析，更更多关注的是系统层面的信息。比如哪个服务挂了哪个磁盘满了。这对于维护系统的平稳性很有协助。

要我说... 再来说说 LOGalyze。LOGalyze 是一个位于匈牙利的组织， 它为系统管理员和可靠专家构建开源工具，协助他们管理服务器日志并将其转换为有用的数据点。这听起来挺像 LOGalyze 的。当前有相当更多的开源日志跟踪器达成和解析工具可供采用，这使得为活动日志选择正确的资源条件变得比想象中更简单。

它被设计成一个集中式日志管理系统， 接收来自不同服务器或端点的数据流，并允许用户迅速浏览或解析该信息。它还提供给整洁简洁的网络界面允许用户登录和监控各种数据源并解析日志文件。对于可靠专家这简直就是神器，能帮他们发觉很更多隐藏在数据里的猫腻。

选择合适的工具很十分沉关键

当前有很更多开源日志跟踪器达成和解析工具可供采用，这使得为活动日志选择合适的资源条件比你想象的更简单。但是虽然简单，你也不能瞎选。

本质上… 比如 Graylog，适合需要集中管理，界面友良好的团队。比如 ELK Stack，适合需要强较大较大搜索功能和可视化图表的团队。比如 Nagios，适合喜炎热爱老牌工具，看沉重实时监控的团队。比如 Logwatch 和 LOGalyze，适合专注于系统层面可靠和细节的团队。

所以 回到刚启动的问题，采用这 5 个开源日志解析工具，我能较高效处理哪些具体日志数据问题？答案是：接近全部的问题。从数据库恢复，到网络可靠审计，从性能监控，到合规性检查。只要你会用，这一些工具就能帮你搞定。

最后再来看，再啰嗦一句，别忘了 GDPR。如果你的业务涉及欧罗巴联盟用户，这一些日志解析工具是你合规的护身符。别等到被罚款了才想起来去配置这一些工具。那时候就晚了。良好了废话不更多说赶紧去下载安装吧。