初级： syslog基中管理 + 手工编写分析脚本 + CGI输出，适合简单分析，数据量不大的场景
进阶：LogStash，是一个应用程序日志、事件的传输、处理、管理和搜索的平台。你可以用它来统一对应用程序日志进行收集管理，提供 Web 接口用于查询和统计。个人用下来感觉它的全文检索功能最为强大，基本上你可以把它看成是splunk的开源解决方案
更灵活： Flume + Hadoop + Hive，这三个都是属于Apache基金会下的项目，Flume用与收集日志，Hadoop用于分析与存储，Hive用于存放处理后的数据。这个方案是最灵活也是最强大的，不过搭配起来需要花时间，UI要另外编写。
内容全部来源于网络收集，如有侵权，请联系网站删除：QQ：24596024