如果你同时维护几十台服务器，一定遇到过这样的场景：网站突然报 500 错误，你挨个登录机器，用 grep 在不同路径里翻日志，等找到报错行，用户已经投诉了半小时。这就是日志分散的典型痛点——如何把散落在多台服务器上的日志集中到一处，并且能像搜索引擎一样快速检索？本文以开源的 Graylog（一款集中式日志管理平台）为例，带你完成从部署、收集到检索排障的完整流程，帮助中小团队搭建自己可控的日志体系。
如果你同时维护几十台服务器，一定遇到过这样的场景：网站突然报 500 错误，你挨个登录机器，用 grep 在不同路径里翻日志，等找到报错行，用户已经投诉了半小时。这就是日志分散的典型痛点——如何把散落在多台服务器上的日志集中到一处，并且能像搜索引擎一样快速检索？本文以开源的 Graylog（一款集中式日志管理平台）为例，带你完成从部署、收集到检索排障的完整流程，帮助中小团队搭建自己可控的日志体系。