日志聚合的核心目标只有三个: 收得全、传得稳、查得快 。围绕这三个目标,把链路拆成采集、传输、存储与检索四层,每层只解决一个问题,系统才容易扩展和排障。 一、先明确设计约束 动手前先回答几个问题,它们直接决定选型: 日志量级:每天 GB 级…