云日志服务LTS对比自建ELK，应该如何选择？

天翼云云应用日志服务与自建ELK相比，具有以下优势：

以下为部分功能对比

特性	对比
云服务日志采集	ELK：使用logstash或者filebeat等开源采集器采集日志。云日志服务：使用采集器采集日志，提供采集配置向导页面，上手难度低。
多语言SDK日志采集	ELK：不支持。云日志服务：提供多语言直接上报日志到云日志服务。（即将上线）
日志结构化解析	ELK：基于采集器实现自定义日志结构化解析。云日志服务：提供结构化解析能力，支持正则表达式、JSON、分隔符多种方式解析日志。
SQL函数	ELK：只支持最基础的SQL统计函数。云日志服务：除了基础的SQL函数基础，还提供了大量的扩展函数，例如聚合函数、字符串函数、日期和时间函数等，极大扩展了使用场景。
可视化图表	云日志服务提供了表格、折线图、饼图、柱状图、流图等多种可视化图表
日志告警	ELK：没有日志告警功能。云日志服务：开箱即用的日志告警功能，可提供准实时的日志关键词告警功能。支持多种告警渠道。
日志转储	ELK：无法直接转储对象存储。云日志服务：通过控制台的简单配置可以将日志转储到天翼云对象存储。
日志加工	ELK：没有日志加工功能。云日志服务：提供可扩展、高可用的数据加工服务，支持数据规整、脱敏、过滤等加工。

综上所述，推荐您使用全托管式的云日志服务替代自建ELK。

云日志服务使用建议

云主机应用日志场景

场景描述

若您的应用部署在天翼云主机上，您可使用云日志服务进行日志的统一采集。

使用建议

日志采集方式：采用采集器方式采集日志，您需要在云主机上安装ICAgent，通过在云日志服务控制台创建采集规则，将云主机ECS待采集日志的路径配置到日志单元中，采集器将按照采集规则进行日志采集。采集完成后，您可以在云日志服务控制台实时查询、分析日志。具体操作请参考接入云主机-文本日志。
日志项目规划建议：将一个应用系统的日志放在一个日志项目中，可以使用应用系统的名称作为日志项目的名称。
日志单元规划建议：

o 如果您的日志无固定的规则，无法进行结构化解析，可以将类似组件的日志采集到同一个日志单元中，例如java组件、php组件、python组件等，更方便您进行多个组件日志的管理；如果您的组件数量比较少（例如小于20个），您可以将每个组件的日志采集到不同的日志单元中。

o 如果您的日志可进行结构化解析（如Nginx日志），建议您将有相同格式的日志采集到同一个日志单元，方便您后续统一使用SQL分析功能，实现可视化图表分析。

如何从第三方云厂商将日志搬迁到天翼云

若您在其他第三方云厂商使用日志服务，且已有大量的日志数据在第三方云厂商对象存储上，希望将日志搬迁到天翼云，对于不同的日志类型，请参考如下方法：

标准日志（搜索分析）：保存7-14天，主要用于应用运维等场景，该日志不需要搬迁到天翼云云。您可直接开通使用天翼云云日志服务，在运行14天后，第三方云厂商保存的日志将自然就老化删除。详细请参考云日志服务快速入门。
归档日志（等保合规）：保存180天以上，主要用于安全合规等场景，该日志一般转储存放到对象存储中。您使用对象存储的迁移功能，将第三方云厂商保存在对象存储中的文件迁移到天翼云对象存储服务中。详细操作请参考迁移第三方云厂商数据至天翼云对象存储。