这几个开源的日志聚合、查询系统，大大提升你日志查询效率

当应用日志量稍微大一点之后，在没有一个好的日志聚合系统的情况下，查询日志真是个体力活，慢慢去找，有时候，头都能看晕。这时候，有一个日志查询系统是非常有必要的。

Loki

Loki 是一个基于Go语言开发而开源的日志聚合系统，它允许你将不同来源的日志数据（例如系统日志、应用程序日志等）汇总到一个统一的地方，并提供了查询和可视化工具来帮助你分析和理解这些数据。Loki 的设计目标是高度可扩展和易于运行，它采用了分布式架构并利用了 Kubernetes 的优势，支持水平扩展和自动故障转移。Loki 还提供了强大的查询语言，结合Grafana，可以帮助你快速定位问题并进行排查。

代码地址:https://github.com/grafana/loki.git

Graylog

Graylog基于 Java 的开源日志管理平台，允许用户收集、存储、搜索和分析大量日志数据。它提供了实时的日志处理、警报、仪表板和可视化工具。Graylog支持各种来源的日志数据，包括应用程序、操作系统、网络设备等，并且可以与常见的数据存储和工具（如Elasticsearch、MongoDB、AWS S3等）进行集成。同时，Graylog还提供了强大的搜索和过滤功能，使用户能够快速找到他们需要的信息。据此，Graylog被广泛用于DevOps、IT运维、安全监控等领域。

代码地址:https://github.com/Graylog2/graylog2-server.git

ELK

ELK是Elasticsearch、Logstash 和 Kibana 组成的开源工具套件，它们都是基于 Java 开发的，并且广泛用于日志分析、数据可视化和搜索等方面。是一套完整的日志管理和分析平台，可以帮助用户更好地管理和利用日志数据，提升系统运维效率和数据分析能力。

代码仓库地址:https://github.com/elastic

Exceptionless

Exceptionless 基于.NET Framework 开发的一个开源的、分布式的错误跟踪和日志聚合平台，旨在帮助开发者快速诊断问题并优化应用程序。它提供了一种简单而强大的方式来捕获、存储、跟踪和分析应用程序中出现的异常和日志。Exceptionless 支持多种编程语言和框架，包括 .NET、Java、Node.js 等，可以方便地集成到你的应用程序中。它不仅能够捕获已经发生的异常和错误，还可以实时监控应用程序的运行情况，并通过邮件、Slack 或其他方式发送警告通知，让你能够及时采取措施。除此之外，Exceptionless还基于 Elasticsearch存储提供了丰富的分析和查询功能，可以帮助你更好地理解应用程序的运行情况和性能瓶颈，以及如何改进应用程序的代码和架构。

代码地址:https://github.com/exceptionless/Exceptionless.git

目前，我们熟知的大概就这4个项目，其中三个都与Elasticsearch有关系，我现在看着Elasticsearch都怕，资源有限，用不起啊，因此，我目前选用了Loki+Grafana，搭建非常方便，而且日志压缩后，磁盘占用很少，历史日志可以存储到S3中。提到日志搜索，当然也会涉及到日志链路追踪，下一篇，再分享一下开源的APM项目。除了上面提到的4个日志查询系统外，大家还有更加好用的开源日志系统推荐吗？

关于如何快速搭建Loki，可以参考我之前的一篇Loki-轻量级日志聚合系统