日志对互联网应用的运维尤为重要,它可以帮助我们了解服务的运行状态.了解数据流量来源甚至可以帮助我们分析用户的行为等.当进行故障排查时,我们希望能够快速的进行日志查询和过滤,以便精准的定位并解决问题. 传统的日志获取方法比较单一.一般是,到日志所在机器节点上,找到日志目录,并查看和过滤日志信息.如果服务有多实例,并部署在多台机器上,就需要遍历查看多台机器的日志文件.随着服务数量和服务实例数量的增加,日志获取变得越来越艰难,另外日志一般设置滚动策略,当日志文件超过限定值,会进行日志压缩,这使得查看历…