https://www.jiankunking.com/log-service-architecture-design.html
- 已对接ansible,通过ansible实现批量部署、卸载日志收集agent(filebeat)
- 部署、卸载日志收集agent(filebeat)过程可视化(stream)
- 单实例支持多elasticsearch集群
- 支持Query String
- 支持and or ()等组合查询
- 支持滚动查询检索结果
- 支持检索结果分页
- 检索结果自动区分项目、应用、实例、日志来源、时间等
- 支持日志检索结果,高亮关键字
- 支持滚动查看某条日志上下文(前多少行、后多少行)
- 支持日志在线下载(支持全文下载、支持检索结果下载)
- 支持日志离线下载(支持全文下载、支持检索结果下载)
- 支持定时清理服务端离线下载的日志
- 支持按照具体业务维度进行检索,比如按照项目、应用、实例等具体业务维度
- 支持普通文本日志(比如:某台机器某个文件夹下所有日志或者某个日志)
- 支持docker日志
- 支持kubernates日志 以上三种日志均支持自动收集并归类(比如:某条日志是某个项目、某个应用、某个实例的)
- 支持按照实际情况进行多行日志合并
合并日志的好处:
- 检索时,可以看到日志全貌
- 根据异常或者某种规则告警的时,附带多行合并的日志更有意义
- 支持动态更新配置
- 应用启动自动加载es client(LRU)
- es client 复用
https://github.com/jiankunking/log-search/wiki/API-文档