graylog, loki 之外的日志系统推荐？

This topic created in 646 days ago, the information mentioned may be changed or developed.

最开始用的 graylog ，但是发现太耗系统资源。。。后来切换到 loki ，快是快了，但是日志多了，经常搜索超时，然后想配置，只保留最近 30 天或者 100G 的日志，也一直搞不定，不知道各位佬门，还有啥可以推荐的可以自己部署开箱即用的日志系统推荐。。。

7 replies • 2025-01-28 16:43:32 +08:00

Solix

Jan 28, 2025 via iPhone

EFK ，我按照这个 docker 部署的，https://www.cnblogs.com/netstat/p/18075394 ，把 Logstash 换成了 filebeat ，占用 3 个多 G ，用的免费甲骨文部署的，资源不心疼

csys

Jan 28, 2025 via Android

loki 已经是性价比最优的了

不差钱的话可以上 es

mcfog

Jan 28, 2025

前一阵子玩了 VictoriaLogs 不错，你可以先拿你的数据集压一下看看

qweruiop

Jan 28, 2025

@gaobh efk 的问题时资源占用太大了。。。我也用的 filebeat 。。。
@csys 就是差钱，loki 主要一直没搞定磁盘保留最少多少 gb 的 log ，而且经常搜索超时。。。
@mcfog 谢谢，这马上试试。。。

perfectlife

Jan 28, 2025 via Android

差钱感觉用啥都头疼，便宜的搜索功能用起来总会比 es 差点意思

iintothewind

Jan 28, 2025

loki 可以配合 Memcached, 加大 timeout, 超时就会有所改善了.
不过还是建议先做好 label 索引, 减小时间范围让处理的数据量尽量少一点,
loki 的默认 tsdb 的搜索能力真的很差, 数据量稍微大一点, 就需要查很长时间.

root71370

Jan 28, 2025 via Android

clickvisual