Splunk vs. Sumo Logic vs. LogStash vs. GrayLog vs. Loggly vs. PaperTrails vs. Splunk>Storm
英文原文：The 7 Log Management Tools You Need To Know
日志管理工具有 Splunk、Sumo Logic、LogStash、GrayLog、Loggly 和 PaperTrails 等等，數不勝數。日志就像石油，二十多年了我們一直想擺脫它，卻一直沒有做到。
為了處理日益增長的資料，近年來出現了一大批分析和管理日志的工具，開發和管理人員能夠借助這些工具來了解增長的資料。在這篇文章中，我将站在開發者的角度，分析一下這些工具的特點。
Splunk
作為這個領域中最大的工具，我決定将 Splunk 做一個單獨的分類。并不是說這個工具是最好的，而是對這個産品給予肯定，因為它從本質上創造了一個新的領域。
優點
在這個領域内功能最齊全的可能就是 Splunk 了。它有數百個來分析各種形式日志資訊的程式（我計算的是537 個）——從安全上司到商業分析，再到底層監控。Splunk 的搜尋和圖表工具如此豐富，沒有通過它（UI 和 API）得不到的資料。
缺點
Splunk 主要有兩個缺點。第一，這個因素可能有些主觀，我覺得這個解決方案太複雜了。如果要在一個高度複雜的環境中部署，就需要安裝和配置一個專用叢集。作為一個開發者，通常會因為這點而不把這個方案作為第一選擇。
第二個缺點是它太昂貴了。要支援一個真實世界的軟體，你可能會花費一萬多美金，這很可能就意味着你需要從其他地方削減預算，這樣開發程序就慢了。如果你剛上架了一款 app，但是要得到高品質的日志分析卻又不影響開發程序——請繼續閱讀。
更多企業級日志分析工具請點選這裡。
SaaS 日志分析工具
Sumo Logic
Sumo 是在 Splunk 的基礎上建立的 SaaS 版本，它沿用了 Splunk 早期的一些特性和視覺效果。不得不說，SL 今天已經發展成了一個成熟的企業級日志管理工具。
優點
SL 具備對資料簡化、查找、制表等功能。可能是 SaaS 型的日志分析工具中功能最多的了。同樣，作為 SaaS 型，SL 還具有安裝簡單，操作簡單等優點。最吸引人的地方是，你可以建立一個基線，當一個事件（像是一個新版本首次上線或者惡意的請求等）使一些重要的名額發生了 變化時，你可以收到動态通知。
缺點
由于這是通過 SaaS 的方式進行日志分析的，是以你必須将大量的資料上傳至伺服器進行分析，這就可能産生一些問題：
- 作為一個開發者，如果要分析的日志涉及到敏感資訊或者 PII 你要確定做好了屏蔽。
- 在日志生成的時間與日志上傳至服務的時間之間可能存在一些沖突。
- 在你的機器上回多出來幾個 GB 的開銷用于上傳日志，不過這取決于你日志的吞吐量。
Sumo 服務的購買價格不是透明的，是以你要是想刷你團隊的信用卡來購買的話會很麻煩。
更新——SL 團隊剛剛告訴我們，你可以直接用信用卡從免費版本中購買服務，雖然不像網頁版那樣友善，但是也蠻不錯的。
Loggly
Loggly 也是一個健壯的日志分析工具，強調簡潔樸素讓開發者用起來友善。
優點
SL 注重的是企業級别的應用和安全性，而 Loggly 卻将重點放在了幫助開發者查找和修複操作性的問題上。因為操作界面非常友好，自定義性能和開發者儀表盤這種東西非常簡單。并且它的價格透明，入門友善。
缺點
不要奢望 Loggly 具備成熟的架構、安全和分析解決方案。Loggly 不具備驗證和監控基礎架構，它僅僅是幫助開發者處理應用伺服器資料的一個工具。除此之外的其他事情就需要你自己去做了。
PaperTrails
PaperTrails 擅長從多台機器上查找日志，并提供一個合并的視窗，使用起來很友善。鑒于你是從雲端追蹤日志，是以你離他們不會太遠。
優點
PT 就是這麼一個工具。通過它你可以從一個視窗輕松的查找多台機器上的日志。使用者操作本身就像你機器上的日志，搜尋指令也一樣。它緻力于将日志管理變得簡單、易用，可以優雅地處理。而且它還不算很貴。
缺點
PT 是基于文本格式的。如果需要支援先進的內建、預測和報告功能，就顯得力不從心了。
Splunk>Storm
這是 Splunk 的兄弟， Splunk 的伺服器上提供托管。
優點
Storm 讓你無需安裝軟體，就能體驗 Splunk 的完整版的功能。
缺點
Storm 不是商業的，是以你的流量有限。你可以将其視作一個 Splunk 的限制版本，無需部署即可幫助新産品測試。最近有個叫 Splunk Cloud 的新服務，緻力于提供 Splunk SaaS 的完整體驗。
開源的分析軟體
Logstash
Logstash 是一款收集和管理日志的開源工具。它用到了一些其他的開源的資源：使用 ElasticSearch 來索引和查找資料，使用 Kibana 制表和可視化處理。他們聯合起來，組成一個強大的日志管了解決方案。
優點
作為一個開源的解決方案，Logstash 允許使用者有更大的定制空間，而且很便宜。Logstash 用了三個成熟的開源部件——都受到了很好的維護——組成一個強大的可擴充的軟體包。由于開源，安裝和使用和非常友善。
缺點
由于 Logstash 從本質上來說是三個部件的堆砌，是以你需要面對三個不同的産品。這就意味着擴充也變得很複雜。Logstash 的過濾器是用 Ruby 寫的，Kibana 是用純 Javascript 寫的，而 ElasticSearch 也有自己的 REST 接口和 JSON 模闆。
當你轉向産品時，還需要将三個不同的工具部署到伺服器上，無疑增加了複雜度。
Graylog2
最近出現的一顆新星——GL2，用 MongoDB 和 ElasticSearch 支援的用來存儲與搜尋日志錯誤的工具。它緻力于幫助開發者找到并修複程式中的錯誤。
在這一方面，還有 fluentd 和 Kafka 也是專注于存儲日志的。看！我們有這麼多選擇啊！
Takipi for Logs
雖然這篇文章不是關于 Takipi 的，但是它有一項特性，你也許會發現和日志有關。
對于日志分析工具來說，最大的缺點就是你必須要有日志可以分析。從內建開發環境的角度看，如果沒有異常報告，或者沒有錯誤資訊的資料，你就沒辦法知道哪裡出問題了，這樣世界上任何工具都幫不了你了！Debug 就卡在這裡了。:(
在 Takipi 的一項優勢就是可以跳過日志檔案，進入到調試資訊中。這樣你就能看到真實的源代碼和錯誤範圍的變量了。了解更多點選這裡。
Takipi 會報告所有的異常和錯誤，并且告訴你哪裡出錯了，即使是多線程或者是發生在多台機器上。1 分鐘之内就能安裝，維護費用不足2%-部署 Taikipi。
翻譯： ImportNew.com - 賴信濤
譯文連結： http://www.importnew.com/12383.html
http://www.open-open.com/news/view/286196