采集：统一格式从各服务采集日志；存储检索：集中存储、快速检索（ELK/Loki）；应用：排障定位、告警触发、业务洞察。
关键是日志标准化：统一格式、关联 ID、分级规范，日志才能被机器高效处理。
核心价值：日志不止用于排障，沉淀的业务日志就是数据资产，能做增长分析与产品优化。
日志是系统的“黑匣子”：出问题翻日志定位，做分析看日志找趋势，做优化靠日志验证效果。没有一套规范的日志体系，排障就是“碰运气”。
更重要的是，沉淀下来的业务日志本身就是数据资产——用户行为、转化漏斗、异常分布，都能从中挖出产品与运营的洞察。
一套日志系统的组成。
Filebeat 等日志采集。
ES/Loki 集中存储。
Kibana 可视化检索。
错误日志告警。
requestId 链路关联。
业务日志分析。
从采集到洞察。
统一格式、分级与字段，埋好关联 ID。
部署采集端，把日志汇入集中存储。
配置检索看板与错误告警规则。
沉淀业务日志，做分析与洞察。
日志标准化的关键。
| 要点 | 说明 |
|---|---|
| 统一格式 | 结构化、字段固定 |
| 分级 | debug/info/warn/error |
| 关联 | requestId 串联链路 |
| 脱敏 | 敏感信息不落日志 |
分级保留策略（热温冷）、采样、压缩，按价值控制存储成本。
对。密码、token、身份证等必须脱敏/打码，日志合规是底线。
ELK 检索能力强、功能全；Loki 轻量省资源、与云原生结合好。按规模与成本选。
埋点业务事件日志，沉淀用户行为与转化数据，与业务指标结合分析。
按业务与合规要求分级：热数据保留几天用于排查，冷数据归档数月到数年。成本与价值之间取平衡。
要。轻量方案（如日志文件 + 简单检索）也能大幅提升排障效率，别等出大事再补。
“统一日志格式和关联 ID 后，跨服务排查从小时级降到分钟级。”
— 某金融科技团队 · 运维负责人“错误日志自动告警，很多问题在用户投诉前就被我们发现了。”
— 某互联网公司 · 后端工程师“把业务日志做成分析看板，运营决策第一次有了数据支撑。”
— 某电商团队 · 产品负责人