V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
V2EX 提问指南
qweruiop
V2EX  ›  问与答

graylog, loki 之外的日志系统推荐?

  •  
  •   qweruiop · 1 天前 · 779 次点击

    最开始用的 graylog ,但是发现太耗系统资源。。。后来切换到 loki ,快是快了,但是日志多了,经常搜索超时,然后想配置,只保留最近 30 天或者 100G 的日志,也一直搞不定,不知道各位佬门,还有啥可以推荐的可以自己部署开箱即用的日志系统推荐。。。

    7 条回复    2025-01-28 16:43:32 +08:00
    gaobh
        1
    gaobh  
       1 天前 via iPhone
    EFK ,我按照这个 docker 部署的,https://www.cnblogs.com/netstat/p/18075394 ,把 Logstash 换成了 filebeat ,占用 3 个多 G ,用的免费甲骨文部署的,资源不心疼
    csys
        2
    csys  
       1 天前 via Android
    loki 已经是性价比最优的了

    不差钱的话可以上 es
    mcfog
        3
    mcfog  
       1 天前
    前一阵子玩了 VictoriaLogs 不错,你可以先拿你的数据集压一下看看
    qweruiop
        4
    qweruiop  
    OP
       1 天前
    @gaobh efk 的问题时资源占用太大了。。。我也用的 filebeat 。。。
    @csys 就是差钱,loki 主要一直没搞定磁盘保留最少多少 gb 的 log ,而且经常搜索超时。。。
    @mcfog 谢谢,这马上试试。。。
    perfectlife
        5
    perfectlife  
       1 天前 via Android
    差钱感觉用啥都头疼,便宜的搜索功能用起来总会比 es 差点意思
    iintothewind
        6
    iintothewind  
       1 天前
    loki 可以配合 Memcached, 加大 timeout, 超时就会有所改善了.
    不过还是建议先做好 label 索引, 减小时间范围让处理的数据量尽量少一点,
    loki 的默认 tsdb 的搜索能力真的很差, 数据量稍微大一点, 就需要查很长时间.
    root71370
        7
    root71370  
       1 天前 via Android
    clickvisual
    关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   实用小工具   ·   724 人在线   最高记录 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 19ms · UTC 19:53 · PVG 03:53 · LAX 11:53 · JFK 14:53
    Developed with CodeLauncher
    ♥ Do have faith in what you're doing.