想写一个日志分析工具，有没有好的轮子

[meowoo]

主要内容就是，分析应用重启阶段的日志，判断是否有异常之类的。

要正则匹配关键字处理么？ 看了几个都是这样简单的处理的。

大家有什么好想法么， 或者有什么现成的轮子用。

[limbo0]

多大的日志，试试 logstash

[meowoo]

@limbo0 一般都是几 M 到几十 M 应用的重启日志，spring bot，weblogic，tomcat，等中间件的日志

我先看下 谢谢

[billzhuang]

ELK 或者用 EL + Grafana

[meowoo]

@billzhuang 感觉有些庞大了，现在的工具是远程执行重启命令，打印出来的内容会保存在本地，然后分析这份重启日志判断应用是否正常启动。有没有轻量级的推荐，主要想要的就是，给一个 log 文件，分析是否有报错，谢谢

[qq976739120]

filebeat+es+kibana logstash 实在是太重了

[gulu]

只是需要分析报错的话，要不试试 sentry ？

[exiaohao]

fyi
https://www.qiniu.com/products/insight

[d0m2o08]

轻量的 graylog 了解一下，elk 实在太笨重，数据量不大没必要

[baojiweicn2]

senty，elk 都挺好的

[aimiyooo]

elk+1

[xpresslink]

就这么简单的事情还要轮子。

直接用 python 撸个脚本就可以了，直接 os.popen('grep -E "regex" filename') 或者 os.popen('zgrep -e "regex" filename.gz')

其实这样弄比直接用 python 处理要快得多，grep/zgrep 是 C 写的还支持文件通配。

推荐 open falcon，ELK

[meowoo]

@xpresslink 我自己是准备这样搞得，就想看看有没有好轮子用

[Livid]

papertrailapp.com

[geelaw]

Get-Item '你的日志文件' | Select-String '你的正则表达式' | Out-GridView

[hearfish]

scalyr.com