- 日志查询：今天在阿里和蚂蚁，很多团队查业务日志还要要登录到服务器上去grep/pgm。对此，很多社招进来的同学都对此觉得非常惊讶，因为业界很多公司已经摒弃了这种做法了。中小公司一般就自己搭一套ELK，或者直接用AWS、Azure等公有云自带的日志服务。大公司（例如Microsoft、Amazon、Facebook、Google、Uber、...）的数据量比较大，他们的日志查询的服务有些是在ELK上做优化（例如，Uber），有些是自己做了一套。在阿里和蚂蚁，我们就算不搞云原生、不搞Serverless，登录到服务器上去grep/pgm这种做法也是要尽快淘汰掉的。
logstash的原理，可以看看http://www.uml.org.cn/bigdata/201901173.asp