任何企业或者组织机构，在日常的运营过程中，都会使用到计算机系统和各类应用程序。计算机系统和各类应用程序在日常的运行过程中，对产生的相关事件进行明确记录，这种记录称之为日志。日志的作用不言而喻，IT管理者通过对查看日志，能实时了解IT系统的运行情况，并且能检查IT系统安全信息，确保IT系统稳定运行。业务管理者通过查看日志，能准确掌握业务发展情况，进而有助于扩展业务目标，有助于企业发展。
在计算机系统中，日志是一个广泛的概念，主要的原因在于，日志的增长速度快，日志的复杂性不断增强，而且日志的来源渠道较多，计算机操作系统内核，有可能输出日志，各类应用程序，有可能输出日志。日志包括非常丰富的各类信息，因而对日志数据进行分析和挖掘，能提取出具有价值的数据。而在对日志数据进行分析时，就应该要使用到日志管理系统。当然，为了确保数据分析的准确性和全面性，应该要对管理系统的性能和特点有所了解。
日志管理系统在对数据进行分析时，会将日志数据和机器数据进行整合，搜索所有的数据，对数据进行收集、存储、创建索引、关联、可视化，生成分析报告。在对日志数据和机器数据进行分析时，首先要做的事情，就是对日志进行收集。而在对日志进行收集时，应该要明确相应的技巧。其一、在对日志收集时，相应的等级应该要规范化。因为正确的日志级别，有助于IT系统运维，能快速解决问题，结果可再现，降低运维成本。其二、日志的内容一定要详细，并且日志一定要简洁易懂。在对日志数据深入分析时，便于生成数据透视表。
