集中式日志记录，就像安全一样，是对IT基础设施中核心资源（包括网络应用和硬件设备）进行监控和健全管理的一个基本方面。有能力的运营团队总是有一个日志监控和管理系统，这被证明是有益的，特别是当系统出现故障或应用程序表现怪异时。

为什么日志记录如此重要？

当服务器系统崩溃或应用程序出现故障时，您需要找出问题的根源，并发现故障的原因。日志文件记录了系统活动，并提供了对错误和后续故障的可能来源的见解。它们给出了一个详细的事件序列，包括详细的时间戳，这些事件引起或导致了一个事件。

任何系统的诊断和恢复都要从审查系统日志开始。分析日志文件可以帮助运营团队找到可疑活动的证据，如未经授权的登录，这表明存在安全漏洞。它可以帮助数据库管理员调整他们的数据库以获得最佳性能，也可以帮助开发人员排除其应用程序的问题并编写更好的代码。

集中式日志记录

管理和分析来自一两台服务器的日志文件可能是一项简单的工作。但对于有几十台服务器的企业环境来说，情况就不一样了。基于这个原因，推荐使用集中式日志记录。集中式日志记录将所有系统的日志文件整合到一台专用服务器上，便于日志管理。它节省了原本用于登录和分析各个系统的日志文件的时间和精力。

在本指南中，我们介绍了一些著名的Linux服务器开源集中式日志管理系统。

1. Elastic Stack

Elastic Stack，通常简称为ELK，是一款流行的三合一日志集中、解析和可视化工具，它可以将多台服务器的大量数据和日志集中到一台服务器上。

ELK栈包括3个不同的产品：Logstash、Elasticsearch和Kibana。

2. Graylog

Graylog是又一个流行而强大的集中式日志管理工具，它有开源和企业两种。它接受来自安装在多个节点上的客户端的数据，就像Kibana一样，在Web界面上的仪表盘上将数据可视化。

Graylogs在做出触及Web应用的用户交互的商业决策时发挥了巨大的作用。它收集应用程序行为的重要分析，并将数据可视化到各种图形上，如柱状图、饼图和直方图等。收集到的数据为关键业务决策提供信息。

例如，您可以确定客户使用网络应用下订单的高峰时段。有了这样的洞察力，管理层就可以做出明智的商业决策来扩大收入。

与Elastic Search不同，Graylog在数据收集、解析和可视化方面提供了一个单一的应用解决方案。与ELK堆栈不同，Graylog提供了数据收集、解析和可视化的单一应用解决方案，它无需安装多个组件，而ELK堆栈则需要单独安装各个组件。Graylog在MongoDB中收集和存储数据，然后在用户友好和直观的仪表板上进行可视化。

Graylog被开发者广泛应用于应用部署的不同阶段，用于跟踪Web应用的状态，获取请求时间、错误等信息。这有助于他们修改代码，提升性能。

3. Fluentd

Fluentd用C语言编写，是一个跨平台和开源的日志监控工具，它统一了来自多个数据源的日志和数据收集。它是完全开源的，采用Apache 2.0许可。此外，还有一个企业使用的订阅模式。

Fluentd可以处理结构化和半结构化的数据集。它分析应用日志、事件日志、点击流，旨在成为不同类型的日志输入和输出之间的统一层。

它以JSON格式结构数据，允许它无缝地统一数据记录的所有方面，包括收集、过滤、解析和跨多个节点输出日志。

Fluentd占地面积小，资源友好，因此您不必担心内存耗尽或CPU被过度使用。此外，它还拥有一个灵活的插件架构，用户可以利用超过500个社区开发的插件来扩展其功能。

4. LOGalyze

LOGalyze是一款功能强大的网络监控和日志管理工具，它可以收集和解析网络设备、Linux和Windows主机的日志。它最初是商业化的，但现在完全免费下载和安装，没有任何限制。

LOGalyze是分析服务器和应用程序日志的理想工具，并以PDF、CSV和HTML等多种报告格式呈现。它还提供了广泛的搜索功能和跨多个节点的服务的实时事件检测。

与上述日志监控工具一样，LOGalyze也提供了一个整洁简单的Web界面，用户可以登录并监控各种数据源，分析日志文件。

5. NXlog

NXlog是又一款功能强大、用途广泛的日志收集和集中管理工具。它是一个多平台的日志管理工具，它是为拾取策略漏洞、识别安全风险和分析系统、应用程序和服务器日志中的问题而定制的。

NXlog能够整理来自众多终端的不同格式的事件日志，包括Syslog和windows事件日志。它可以执行一系列与日志相关的任务，如日志轮换、日志重写、日志压缩，也可以配置为发送警报。

你可以下载NXlog的两个版本。社区版是免费下载和使用的, 而企业版是基于订阅的.