siglens/siglens
GitHub: siglens/siglens
一款已归档的开源可观测性数据库，以单一二进制文件统一管理日志、指标与链路追踪，旨在大幅降低可观测性成本与运维复杂度。
Stars: 1771 | Forks: 333
归档通知
*今天，我们正式归档这个项目。首先，感谢大家。* 🙏
*随着我们将精力集中在新的项目上，该代码仓库将以只读模式保留，供任何觉得它有用的人使用。如果你想 fork 它、在此基础上进行构建，或者将其引向新的方向，我们全心全意地鼓励你这样做。我们还将许可证更改为更宽松的 Apache 2.0 许可证。*
*开源的意义在于共享学习与共同进步——我们非常感激能与你一同走过这段旅程。*
[](https://github.com/siglens/siglens/actions/workflows/publish-prod-images.yml)
[](https://goreportcard.com/report/github.com/siglens/siglens)
[](https://pkg.go.dev/github.com/siglens/siglens)
[](https://codecov.io/gh/siglens/siglens)
开源可观测性，比 Splunk 高效 💥💥 100倍 💥💥
单一二进制文件，支持日志 🎯、指标 🎯 和链路追踪 🎯。
减少你的 Splunk 账单 ⚡ ⚡ 90% ⚡ ⚡
# 为什么选择 SigLens： 我们在为 10,000 多名工程师提供可观测性工具服务方面的经验教会了我们几件事： - 开发者必须在日志、指标和链路追踪的不同工具之间来回切换 - Splunk、DataDog 和 NewRelic 非常昂贵 💸 💸 💸 - ElasticSearch 需要大量的机器，集群维护非常困难 👩💻👩💻 - Grafana Loki 的查询性能很慢 🐌🐌 凭借在监控领域数十年的经验，我们从零开始构建了一个可观测性数据库，它专为日志、指标和链路追踪而设计，具有零外部依赖。只需一个可以在你笔记本上运行的单一二进制文件，就能处理 8 TB/天的数据。# 设置 ## 安装 ### Git | Docker | Helm ## 文档 ### 文档 # 优势 ### SigLens v/s Splunk、Elastic、Loki 查看这篇 博客，SigLens 仅需 32 个 EC2 实例就能以 1 PB/天的速度持续接入数据 24 小时，相比之下，Splunk、Elastic 和 Grafana Loki 需要 3000 个 EC2 实例。 ### SigLens v/s Elasticsearch 查看这篇 博客，SigLens 比 Elasticsearch 快 1025 倍 🚀🚀 ### SigLens v/s ClickHouse 查看这篇 博客，SigLens 比 ClickHouse 快 54 倍 🚀🚀
# 功能： 1. 支持多种接入格式：Open Telemetry、Elastic、Splunk HEC、Loki 2. 支持多种查询语言：Splunk SPL、SQL 3. 架构简单，易于上手。 # 操作指南 #### 搜索日志  #### 链路追踪  #### 创建仪表盘  #### 创建告警  #### 实时追踪  #### Minion 搜索  ## 行为准则
标签：EVTX分析, 日志审计, 用户代理, 请求拦截