公司如何做日志监控呢？

Question

我想问一下公司中日志监控是怎么做的？我看到好多运维监控的网站比如睿象云、乐维这些都是单单去对指标进行监控，而不包含日志。我想知道为什么不包含日志监控呢？为什么不集成在一起呢？

Answer 1

由于日志各个公司格式都不怎么一样，所以这个需要运维自己去处理。
我们公司日志监控是我用elk做的，filebeat收集日志到logstash里面，然后把logstash中的日志放入到 redis 和 elasticsearch 中，然后写个python脚本从redis读取日志，并做ERROR错误的钉钉报警。而 elasticsearch 中的日志则输出到kibana中，然后写个任务定期将elasticsearch中的日志索引定期删除(日期超过半个月)。