一.日志调研：
选择ELK和Graylog，从功能需求、技术架构、易用性等方面进行对比。
二.引入ELK日志解决方案：
1.选择 ELK（elasticsearch+logstash+kibana）作为日志管理解决方案，使用 kafka 作为日志缓冲队列，filebeat 作为日志收集器，logstash作为数据清洗使用，数据存储至ES中，kibana展现日志及配置dashboard；
2.使用elasticsearch高级功能，包括引入Es-watcher报警（将接口异常日志和错误日志告警至各项目组）、登录集成LDAP、服务健康检查监控、logstash管道管理等；
3.历史日志基于ES索引使用 snapshot 方式归档至阿里云oss，查询历史日志从【自助日志查询系统】从snapshot中恢复；
4.制定日志规范，并推动业务改造成规范日志并接入 elk 系统中。