设计日志收集与分析系统

构建一个系统，用于从IT基础设施的各种来源聚合日志，处理这些日志，并分析数据，以提供系统健康状况、性能问题和安全威胁的洞察。该系统应支持实时处理和报警，可扩展的日志数据存储，以及强大的分析工具以获取可操作的情报。系统必须能够高效处理大量日志数据，并提供直观的监控和分析界面。此类系统的例子包括Splunk和Datadog。