9.3 日志收集与集中化管理（ELK、Loki）

文档摘要

9.3 日志收集与集中化管理（ELK、Loki） 9.3 日志收集与集中化管理（ELK、Loki）在现代分布式系统架构中，日志早已超越了“调试辅助工具”的原始定位，逐渐演变为可观测性（Observability）体系中的核心支柱之一。尤其在基于 Egg.js 构建的高并发、微服务化业务场景下，单机日志文件不仅难以满足故障排查、性能分析、安全审计等多维需求，更无法支撑跨服务链路追踪与全局状态感知。如何高效地采集、传输、存储、索引并可视化这些海量日志数据，成为工程化运维的关键命题。本节将聚焦于两种主流的日志集中化解决方案——以 Elasticsearch、Logstash、Kibana 为核心的 ELK 技术栈，以及近年来快速崛起、专为云原生环境优化的 Grafana Loki。