日志采集、检索与分析
监控、日志与持续交付#日志采集#检索#分析约 546 字 · 2 分钟阅读
追问显示点击任意追问卡片可收起 / 展开
集中日志平台通常由哪些环节组成？
追问 采集、缓冲、传输、解析、存储、检索和展示分别可能在哪里失败？
Elasticsearch 类平台与 Loki 类平台的索引思路有什么差异？
追问 全文检索、标签选择、存储成本和查询习惯如何影响选型？
Filebeat、Fluent Bit、Vector 等采集器如何跟踪日志文件？
追问 读取位置、重启恢复、日志轮转、截断和文件标识如何影响重复或丢失？
如何解析多行日志和结构化 JSON 日志？
追问 异常堆栈、时间戳、字段类型和解析失败记录如何处理？
日志中的时间、时区和请求 ID 为什么重要？
追问 多台服务器时间不一致时，如何避免构造错误的故障时间线？
日志检索突然无结果，你会检查哪些环节？
追问 应用输出、采集器、传输队列、存储写入、索引和查询时间范围如何验证？
日志写入量激增导致积压，你会如何止损？
追问 日志级别、采样、缓冲容量、限流和扩容分别有什么代价？
如何管理日志保留周期和存储成本？
追问 热数据、历史数据、归档、删除、索引分片和合规要求如何平衡？
如何避免日志泄露密码、Token 和个人敏感信息？
追问 应用输出规范、采集脱敏、查询权限和访问审计如何配合？
如何通过日志定位一次 502 或慢接口故障？
追问 入口、Nginx、应用、数据库和外部依赖日志如何关联，如何控制检索范围？