我想把多台机器上同一个服务的日志进行合并, 有什么好用的工具么

日志的格式如下
`[08-28 07:36:30 839420] [debug] [16169] [worker.cc:1100] ivyjxj,Foo, timer`
我想把合并的日志按前面的时间进行排序

elk ，简单好用

https://datalust.co/seq
不需要多复杂的日志中心可以试试 seq
支持基本的查询，过滤，

如果感觉 ELK 太重，quickwit + vector 也不错
目前我用于收集一下系统日志，quickwit 可以简单的查询

1 、汇总到一起如果是容器可以挂载共享盘，多个文件汇总到一个目录下，然后用工具合并这些文件，例如
@tgcdz
2 、也可以使用 filebeat 等工具采集发送到队列，在汇总的地方进行消费重写到一个文件
3 、容器内采用 EFS ，多个容器写入一个文件（共享写没实验过，不知道会不会冲突）

promtail + loki + grafana
小项目十分友好

公司用 e+k 。 用  https://vector.dev/ 代替 l

分布式日志手机，还是上报到日志系统来弄方便，查日志也方便

公司用 elk, 自己用 loki

rsyslog

如果不需要进行行合并，在 linux 下，你可以直接用 cat 合并为一个文件，然后 sort 命令排个序就行了，不过还是建议导入到 loki 这种日志系统里面在进行分析