您的日志分析策略需要解决数据摄取、转换和丰富、索引和分片策略、基础设施规划，以及最后的数据生命周期和数据归档。以下是要采取的一般步骤：
首先，您需要识别数据移动或数据摄取。本质上，您必须找出摄取途径。
其次，您需要设置日志行或字符串的数据转换。日志分析多次使用 JSON — 必须适当地转换数据并在需要时进行扩充。
第三，您必须想出一个索引和分片策略。正确创建索引至关重要。
第四，您还必须进行一些基础设施规划，以确定实例类型以及您需要的实例数量。
最后，为了控制日志大小和成本，您需要一个针对数据生命周期和归档的整体策略。