基于云的日志分析器，用于IT操作监控

本文概述

• Loggly
• SumoLogic
• Splunk
• 文件线索
• Logz.io
• 木材
• 登录
• Logsene

对于所有类型的业务而言, 设备数量的增加, 合规性要求, 捕获事件数据的业务需求都是必不可少的。分析日志可以使你真正了解IT环境中发生的事情。一些实时示例：

• 容量规划
• 早期发现问题
• 可行的报告
• 可用性管理

如果你只有几个MB的日志文件, 则可以手动查看它们, 但是, 当你正在使用GB可用的中型到企业业务时, 手动日志分析将是一个噩梦。

如果你正在寻找一种监视和分析Web应用程序日志(包括基础结构)的解决方案, 则可以考虑以下基于云的日志管理。他们中的大多数人都有免费计划, 但有一定的局限性, 你可以在其中试用一下它的工作方式。

日志分析器列表

• Loggly
• SumoLogic
• Splunk
• 文件线索
• Logz.io
• 木材
• 登录
• Logsene

Loggly

Loggly是最受欢迎的日志管理之一, 可以分析几乎所有类型的日志源类型, 包括以下类型。

• Web应用程序– Apache, Nginx, PHP, Node.js, NET, Java, JavaScript
• 操作系统-Linux, Windows

使用Loggly, 你可以收集数据(日志)进行分析并创建有意义的仪表板以监视所需的指标。当然, 你可以从Loggly界面在日志中执行搜索。

图片由Loggly

Loggly获得了功能强大的搜索, 你可以在其中自定义和过滤全文, 单字段和布尔值。你还可以与电子邮件, PageDuty, Slack, HipChat等集成以触发警报。

SumoLogic

通过SumoLogic获得实时的IT运营洞察力, 以监视, 分析, 排除故障并保护业务应用程序和基础架构。

Sumologic的收集器代理/云收集器需要安装在你的服务器上, 才能收集日志并将其推送到Sumologic。你可以将任何类型的日志转换为实时仪表板, 以在达到阈值时进行监视并发出警报。

Sumologic已根据最常见的用例预先配置了一些应用程序, 以加快操作任务和问题调查的速度。

应用示例：

• mongoDB –总体总体运行状况, 查询优化, 安全监控
• AWS Lambada –主动监控, 成本可见性, 深入洞察
• AWS –识别性能问题, 主动安全监控, 高级分析
• Salesforce –增强用户适应能力, 审计跟踪, 比较数据
• 趋势科技–深入研究漏洞, 事件历史记录, 增强的攻击可视化
• Github –可视化团队生产力, 团队生产力, 创建使用基准
• Docker –高级分析, 故障排除
• Linux –对操作系统进行故障排除和优化, 访问/审核和安全事件警报, 性能仪表板
• Nginx –概述, 访问者位置, 响应时间, 确定性能瓶颈
• Apache –了解访问者, 优化性能, 访问者可视化
• IIS –全面的见解, 流量详细信息, 最慢的页面
• MySQL –一般状况, 主要错误, 监控查询性能

在免费帐户中, 你将获得每天500 MB的容量, 并保留7天的数据保留时间, 并且可以收集任何数据源类型。

Splunk

Splunk Cloud在全球10个AWS区域均可使用, 以从任何机器数据中收集数据并建立索引。 Splunk是一种快速简便的方法, 可以分析和可视化从物理, 云或虚拟设备生成的数据。

借助Splunk, 你可以监视和可视化数据并配置警报的指标阈值。我没有看到免费计划, 但是他们有一个试用版, 可让你在15天内分析和可视化5 GB数据。

文件线索

Papertrail可以聚合来自Syslog, 文本, apache, MySQL, Heroku应用程序, Windows事件, 路由器, 防火墙, rails上的ruby等数据。

你可以使用浏览器, 命令行或API进行实时搜索, 并通过电子邮件或闲置提醒。

Logz.io

Logz.io提供托管的ELK服务。 ELK(Elastic Search, Logstash, Kibana)是最受欢迎的开源分析平台之一。如果你正在寻找用于日志分析的灵活平台, 那么Logz.io会有所帮助。

Logz.io可以索引几乎所有最新技术的数据, 并通过数据可视化和警报为你提供可行的见解分析。

一些受支持的技术

• Apache HTTP / Tomcat
• Nginx的
• Hadoop的
• Heroku
• Node.js
• MongoDB
• PostgreSQL的
• 视窗
• 的Linux
• AWS

免费计划提供3天的保留时间, 每天1 GB数据。

木材

实时拖尾, 高级过滤和快速搜索日志记录平台集成在应用程序中。

Timber可以与你的应用程序和平台集成。

库可用于Node, Ruby和Elixir, 并支持许多平台, 包括以下内容。

• Logstash
• 时间
• AWS Lambda
• 码头工人
• 的Linux
• Heroku
• 州长

你可以从免费计划开始体验该平台。

登录

将任何类型的数据发送到Logentries以进行立即搜索和数据可视化。你可以在Logentries UI中监视实时日志, 并立即收到有关你配置的阈值的警报。

警报可以与闲置, 闲聊, 寻呼机或自定义网络挂钩集成。它提供REST API来查询日志以进行可视化。

在免费帐户中, 你最多可以发送5 GB数据, 保留期为7天。

Logsene

Sematext的Logsene是你在云中管理的ELK堆栈, 用于管理和分析日志。你可以从任何来源(包括Syslog)通过加密通道发送日志。

它在AWS上运行, 并遵守SOC, SSAE, FISMA, DIACAP, HIPPA等法规。

查看DEMO以了解其工作原理。

我希望上面的云日志分析器可以帮助你搜索, 分析和可视化数据并简化IT操作。