前言

生产现在 Nginx 日志，都是通过 filebeat+logstash 收集与转换到 ES 上，并通过 Grafana 进行可视化展示，部署详情查看：ELK-分析Nginx日志和Grafana可视化展示

现在存在一些问题在于，ES 存的数据暂时未进行压缩，且其他同事学习成本也会增大（暂时只有我在维护），于是想着对 es 进行替换，期间也验证过 ck 数据库，但后面看到 doris 出了日志存储与分析这篇白皮书文章，就开始打算折腾一下能不能 es 替换到 Doris。没想到经过几天研究与折腾验证还是可行的。而已只是简单修改 logstash 配置即可入库，影响面也很小。