我需要一个用于麋鹿数据日志分析的数据库吗?

Question

我是Elk Stack的新手。我想设计一个日志分析仪表板。因此，我需要一个数据库，例如MongoDB或Cassandra来存储日志文件。

1. 如果是这样，可以选择哪个数据库。？
2. 它会影响查询的性能。会很快吗？
3. 也要查询过去的一个月/年日志

我将从不同的服务器中馈送大量日志文件。那么最好的方法是什么。任何建议或参考。

Answer 1

您不需要使用任何数据库，尽管最好的做法是在任何数据库上方使用Elasticsearch。Elasticsearch保存日志直到删除日志。