日志采集规范制定与问题定位链路排查.docx

日志采集规范制定与问题定位链路排查

日志分级与格式约定

××把日志定成5级：致命、错误、警告、信息、调试，线上默认收到警告级，出问题时临时开到信息。级别乱用等于没级别，调试日志常开会把存储压到约3倍、关键信息反被淹没。

格式统一成结构化字段：时间、级别、服务、追踪号、消息、上下文。××要求时间精确到毫秒、带时区、单条约不超约2000字符，超长的堆栈另存并在日志里留1个引用号。

字段名不许随意变。××维护约25个必填字段清单，命名走下划线小写，新增字段走评审，防止下游解析器一夜之间读不到关键值。

级别

线上默认

用途

存储占比

告警联动

致命

常开

进程崩溃

约1%

立即电话

错误

常开

请求失