ElasticSearch构建千亿级日志分析系统-离线分析

1、背景介绍 上篇讲到实时日志的采集和分析，本篇介绍离线日志的分析，为何要做离线日志分析？业务场景的不同，系统的规模扩大后，日志量随着上升，上升到需要付出昂贵的成本才能满足分析，动辄每天几TB的日志，给索引和查询都带来很大的压力， 为尽量满足查询分析的诉求又合理控制成本，我们需要设计一套离线日志采集与分析系统，主要满足如下业务场景： 1)回溯半个月前的问题，遇到长假系统会在线上运行一周无人分析定位

>>阅读原文<<