毫无疑问，日志聚合和日志管理在过去几年中已经发生了变化。由于这种技术的发展，大多数人都知道如何通过使用自动响应，可视化工具和实时分析来创建高质量的有效日志策略，就像Papertrail提供的以及类似的工具一样。

但是，无论日志是来自您的应用，交换机还是服务器，它们都很难被爱，甚至更难以使用。

虽然这可能是真的，但日志也比以前更重要。如果您尚未更新十年前使用的日志记录策略，那么您可能会错过此优惠的卓越可见性。您可能还面临着无法解决的严重问题。

在过去，在微服务和容器之前，在分布式系统之前，在大数据之前，以及在云之前 – 日志管理简单且非常简单。基础结构中的每台计算机和应用程序都会生成一个日志（某种类型）。机会是，你没有经常看这些。事实上，当你遇到研究问题时，你只关注它们，并且有必要查看可用的日志。

如前所述，时代已经改变。这不再有效，也不会帮助您提高公司的生产力或效率。

日志，日志管理和日志聚合今天：你应该知道什么

虽然过去的日志很简单而且不经常使用，但是今天它们已经成为一种不仅仅是用于确定问题发生后出现故障或故障原因的工具。

如今，日志为实时检测可用问题和安全威胁，自动响应问题以及自动策略配置提供了基础。

这意味着，如今，日志代表了所有自动化实时工作流程的基础。在大规模托管现代工作负载时，日志非常宝贵。

如何充分利用您的日志

由于现代环境的复杂性以及它们产生的日志，有效地使用日志需要一种新的，更具创新性的方法来自20世纪90年代或21世纪初的工作。

今天，您必须做好几件事来利用日志提供的信息和好处，这些东西包括：

通过从多个主机或系统收集日志然后将其提供到中央位置进行分析和存储来执行日志聚合。

利用自动分析工具帮助您实时了解日志信息。

利用正确的工具和资源，帮助您可视化日志数据，并更轻松地查找信息趋势。

优化日志格式以帮助机器和人员最大限度地提高可读性。

在日志中插入唯一标识符，以便您了解与服务，应用程序，用户和主机相关的事件。

重要的是要注意这些因素在现代的，具有挑战性的环境中至关重要，在这种环境中，软件定义的一切使得映射对象和事件更具挑战性。

当您使用使用上述各点的日志记录策略时，它将帮助您充分利用可用的日志。从长远来看，这将帮助您实现日志聚合和日志管理策略的现代化。

通过投入时间和精力有效地优化日志策略并实施新的现代工具，您可以利用所提供的信息来帮助您提高业务效率和工作效率。