日志与告警
日志采集不要求应用改格式。agent 负责读文件、容器日志和系统日志，平台负责解析、检索和告警。
采集来源
- 文件
- Docker 容器日志
- Kubernetes 容器日志
- journald
- syslog
- Windows 事件日志
解析与脱敏
- 支持多编码识别
- 可以按 include / exclude 规则过滤文件
- 可以按字段做脱敏
- 支持节流与采样，避免日志风暴压垮链路
检索
- 全文搜索
- 按主机、服务、时间范围筛选
- 从链路或错误直接跳到对应时间点的日志
- 保存常用搜索
告警
告警规则可以基于日志、指标或链路。触发后进入历史记录，并可以发送到通知渠道。
保留
日志保留期按存储规划配置。热数据支持快速检索，冷数据用于回溯。
建议
- 先只接关键服务，确认解析与脱敏正确
- 再扩大文件范围
- 最后配置告警规则，避免一开始就产生大量噪音