应用程序日志是系统运维人员以及开发人员特别关注的，应用日志可以全面记录应用程序的执行过程、状态以及结果，这些信息是帮助运维人员解决故障，开发人员改进程序的最有效信息。

传统的日志管理工具往往对日志的格式有要求，很难快速适应非统一、规范的日志形式，但是应用程序日志往往都是这样的。而splunk超乎想象，除了可以处理交换机、防火墙、路由器以及操作系统的日志之外，应用程序日志处理起来也得心应手。

通常情况下，应用程序的日志信息存储在指定的目录下，采用任何文件共享的方式，比如挂载的或者网络共享的目录，只要Splunk服务器能够读取，它就能够远程采集这些日志信息。任何活动的应用程序，不管是J2EE、.Net应用程序、Web访问日志等等，只要有新的日志产生，Splunk会对其进行持续的索引。 （更多…）