ELK是否过时？试试这款轻量级日志框架，体验省心之道！

本文共计3548个文字，预计阅读时间需要15分钟。

当公司内部部署大量服务以及进行测试、正式环境时，查看日志就变得非常必要了。多个环境的日志统一收集，随后使用Nginx对外提供服务，或是使用专门的日志收集工具。

当我们公司内部部署很多服务以及测试、正式环境的时候，查看日志就变成了一个非常刚需的需求了。是多个环境的日志统一收集，然后使用 Nginx 对外提供服务，还是使用专用的日志收集服务 ELK 呢？这就变成了一个问题！

而 Graylog 作为整合方案，使用 elasticsearch 来存储，使用 mongodb 来缓存，并且还有带流量控制的 (throttling)，同时其界面查询简单易用且易于扩展。所以，使用 Graylog 成为了不二之选，为我们省了不少心。

1. Filebeat 工具介绍

服务日志收集方案：Filebeat + Graylog！

[1] Filebeat - 日志文件托运服务

Filebeat 是一个日志文件托运工具，在你的服务器上安装客户端后，filebeat 会自动监控给定的日志目录或者指定的日志文件，追踪读取这些文件，不停的读取，并且转发这些信息到 elasticsearch 或者 logstarsh 或者 graylog 中存放。