有没有大佬的公司用 elk 做日志收集的, kibana 版本你们用的是多少啊

[yangyuhan12138]

我现在用的 7.4.2 感觉很智障的样子 卡的一逼还多了很多我不需要的功能 我现在只想做日志收集呀

[cedoo22]

大部分只需要 e，来源广就用 l, 面向领导编程 就用 k.
不差钱就用 某志易

[luzhh]

官方文档表示 kibana 版本最好和 es 版本一致
采集工具一般用 filebeat 读取日志文件，也可以设置打印日志的时候直接发送到 logstash
加载慢是刚启动时确实要等好久，最近测试没觉得查询数据反应慢的

@LyleLaii 如果用 filebeat 的话 官方文档有说明如何将多行采集成一条内容，我一般做法是打印 json 格式日志，这样就不用考虑多行问题了

[jakezh]

Version: 5.6.0

[LyleLaii]

@luzhh 了解。目前还在尝试阶段，用的 fluent-bit，文档看到有描述，自己搜了下看起来可能还需要写多行日志的正则解析。json 的话可能不太好推 2333，我先尝试下吧，感谢～

[vvvvww]

graylog 了解一下

[feiffy]

kibana 每天第一次打开加载很慢，也不知道在加载什么，但是查询的时候很快很方便，查询速度和你的数据量有关吧

[hellodudu86]

@LyleLaii 打印多行逻辑并没有什么区别，如果你是容器内的日志，配置好了 loki，只要有日志输出，都会自动发送过去。有特殊需求也可以自己手动发 http，原理是一致的。

[qianbaidu]

es 和 kibana 版本是绑定的，需要匹配。5.5.1 之后的都可以。只是功能增加和性能优化区别。

[yangyuhan12138]

@qianbaidu 对 我也发现了 我淦 我想只降级 kibana 不行

[yangyuhan12138]

@feiffy 我感觉最开始就是他前端框架加载慢 刚开始进去的时候 根本还没跟后台交互呢