日志易——中国版的splunk

https://www.rizhiyi.com/ 日志易——中国版的splunk 官方号称 10万EPS (Event Per Second)

其他链接：

http://doc.mbalib.com/view/7759ffbe943248dc0b84e75455ee897f.html

http://tech.it168.com/a2015/1022/1770/000001770925.shtml

https://36kr.com/p/5036279.html

http://www.afenxi.com/post/4140

http://dbaplus.cn/news-21-159-1.html

技术：分布式消息总线+spark streaming+未知搜索引擎(应该是定制的ES)

Q1：您说的可编程是ES的表达式？能讲一下实现了那些表达式，我们能做些什么功能？

A1：transaction (事务关联）、eval（算术表达式）、stats（统计）、sort（排序）等等。https://www.rizhiyi.com/docs/howtouse/transaction.html 发布了部分命令的使用指南。

Q7：每天6TB的数据，需要多少个elk的节点？然后是否需要增加一些ssd来做处理？

A7：取决于服务器的性能，近百台服务器吧，有SSD当然更好。

Q10：你们对es做的改造能实现不同的业务数据按任意的字段进行关联分析吗？

A10：只要不同业务的日志包含了相同的字段，就可以关联分析。

Q13：看你们的介绍有使用spark-streaming，那它在系统中是用来做什么功能呢？

A13：抽取字段，把日志从非结构化数据转换成结构化数据。