云日志服務LTS對比自建ELK，應該如何選擇？
更新時間 2024-09-02 15:38:01
最近更新時間: 2024-09-02 15:38:01
分享文章
云日志服務LTS對比自建ELK，應該如何選擇？
天翼云云日志服務與自建ELK相比，具有以下優勢：
- 一站式全托管服務，相比自建ELK可降低運維投入。
- 多租戶共用一套服務，相比自建多套ELK可提升資源利用率。
- 高壓縮比存儲，相比自建ELK可節省存儲成本。
以下為部分功能對比：
| 特性 | 對比 |
|---|---|
| 云服務日志采集 | ELK：使用logstash或者filebeat等開源采集器采集日志。 云日志服務：使用采集器采集日志，提供采集配置向導頁面，上手難度低。 |
| 多語言SDK日志采集 | ELK：不支持。 云日志服務：提供多語言SDK直接上報日志到云日志服務。 |
| 日志結構化解析 | ELK：基于采集器實現自定義日志結構化解析。 云日志服務：提供結構化解析能力，支持正則表達式、JSON、分隔符多種方式解析日志。 |
| SQL函數 | ELK：只支持最基礎的SQL統計函數。 云日志服務：除了基礎的SQL函數基礎，還提供了大量的擴展函數，例如聚合函數、字符串函數、日期和時間函數等，極大擴展了使用場景。 |
| 可視化圖表 | 云日志服務提供了表格、時序圖、餅圖、柱狀圖、流圖、數值圖等多種可視化圖表。 |
| 日志告警 | ELK：沒有日志告警功能。 云日志服務：開箱即用的日志告警功能，可提供準實時的日志關鍵詞告警功能。支持多種告警渠道。 |
| 日志轉儲 | ELK：無法直接轉儲對象存儲。 云日志服務：通過控制臺的簡單配置可以將日志轉儲到天翼云對象存儲。 |
| 日志加工 | ELK：沒有日志加工功能。 云日志服務：提供可擴展、高可用的數據加工服務，支持數據規整、脫敏、過濾等加工。 |
綜上所述，推薦您使用全托管式的云日志服務替代自建ELK。
