Logging Sucks
5 months ago
- #observability
- #logging
- #debugging
- 日志记录在现代分布式系统中存在根本性缺陷。
- 传统日志缺乏上下文且仅针对写入而非查询优化。
- 由于格式不一致和关联缺失，在日志中进行字符串搜索效率低下。
- 结构化日志是必要但不充分的调试手段。
- 宽事件（规范日志行）为每个请求提供完整上下文。
- OpenTelemetry是传输机制，但未解决记录内容或添加上下文的问题。
- 高基数和高维度数据使日志具备调试价值。
- 尾部采样通过保留关键事件（错误、慢请求、VIP用户）来控制成本。
- 宽事件将调试从考古式追溯转变为分析行为。
- 现代工具支持高基数数据，使得宽事件具备可行性。