和ELK相比,日志易能更好地满足企业级用户的需求,具体有以下优势:
- 性能更优。日志易发布了自研的搜索引擎Beaver,性能相比开源产品提升5-10倍,每日处理数据量数百TB,每秒处理1000万条以上日志,Beaver针对日志分析场景做了大量的性能优化。而Elasticsearch用于日志搜索这种对实时要求比较高的场景时,需要做性能调优,甚至定制化开发,才能较好地满足大数据量、低延时的要求。
- 运维管理更方便。日志易是一套成熟的系统,提供了统一的部署、管理、监控功能,非常方便运维管理,日志易还提供了集群管理系统Rizhiyi_Manager,实现了全界面化管理、向导式配置、一键升级。而ELK是三个独立的系统,没有统一的部署、管理工具,用户需要分别部署及管理这三套系统,例如Logstash是面向系统管理员的,需要大量的配置和维护,使用成本不低。
- 更强大灵活。除了更丰富的统计功能外,日志易还实现了低代码搜索处理语言SPL(Search Processing Language),日志易SPL可以有效提升日志分析工作效率,目前已成功实现超过200个函数及指令,全面覆盖日常运维分析和安全分析工作需求,还对接了多种机器学习算法,实现了智能运维AIOps。日志易SPL可以轻松实现复杂的关联分析场景,使用ELK则很难实现同样效果。
- 开箱即用。日志易服务了数百家大型机构,积累了数百个常见的日志分析方案,并将这些成熟方案封装为APP插件,其它日志易用户可以通过导入这些APP,直接应用业内成熟的日志分析方案,实现开箱即用,省去大量的基础性工作,节约时间。
- 自主可控。日志易产品基于自主研发的核心技术,拥有知识产权,符合国家信创发展趋势,ELK近年来频繁更新其使用代码使用许可证,在业内受到广泛关注,使用ELK构建日志分析系统,随时可能面临开源代码不可控风险。
关于ELK修改许可证相关报道
Elasticsearch 和 Kibana 变更开源许可协议
2021年1月15日,Elastic CEO Shay Banon 在公司官网发文,宣布将变更 Elasticsearch 和 Kibana 的一项开源许可协议,将 Apache License 2.0 变更为双授权许可,即 Server Side Public License (SSPL) + Elastic License。这是继2018 年 10 月,MongoDB 宣布其开源许可证将从 GNU AGPLv3,切换到 SSPL之后的第二次开源协议变更大事件。
查看原文:https://www.elastic.co/cn/blog/licensing-change
SSPL 并不是一种开源许可证!
日前,开放源代码促进会 OSI(Open Source Initiative)强调:SSPL 并不是一个开源许可证。本文由OSI发布在官方网站,云头条转译。
查看原文:https://mp.weixin.qq.com/s/Q9-q8gDargFyt-fvCWuvAQ
开源数据库已死了吗 ?
这篇来自IT外媒ZDnet的特约撰稿人Tony Baer的文章中对由Elasticsearch变更许可证一事中引发的思考:“开源数据库有没有未来”这一问题做出了多方面解读。本文由云头条编译。
查看原文:https://mp.weixin.qq.com/s/_1Dbc6FyUQUvOqk6nFKMTw