系统日志太多太分散的话就需要整合，并且分析，所以就有了这样一套东西，这样就大大的减轻了系统管理员的压力，不过现在这篇只是小试牛刀，很多应用功能还是没有用到，例如自定义日志收集过滤， 日志分析图表，等等，不过原理大致都基本如下，是可以举一反三的。