统一日志平台构建

随着业务不断扩大，系统产生的各种日志也已经趋于暴涨，要想从这些庞大的日志中检索出自己想要的信息，特别是一些错误信息，是至关重要的。对于一个比较成熟的日志平台，需要解决几个问题：如何规范日志，如何收集日志，如何传输日志，如何存储日志，如何分析展示日志等等，恰逢最近需要为业务团队提供日志服务，旨在能及时发现并解决线上出现的异常问题，主要是从ELK Stack出发进行日志平台构建，本文将阐述其中的一些细节和思路。

日志平台构建背景

随着业务系统的不断增长，应用产生的日志会越来越庞大，则对这些日志进行收集，检索，分析，监控等操作，这些东西将成为开发人员分析和排查问题的利器。最近由于应用服务不断扩容，基本每个应用服务的实例会在10个以上，这对开发人员需要快速查看日志带来很大问题，所以需要将一些重要的日志信息(错误，警告等)收集起来，并作友好展示。