01
日志系统概述
日志的定义 · 日志的价值 · 核心目标与挑战
基础概念
02
日志格式设计
通用格式 · 结构化日志 · JSON · 字段规范
设计规范
03
Python日志模块
logging模块 · Logger · Handler · Formatter · Filter
Python核心
04
日志级别管理
DEBUG · INFO · WARNING · ERROR · CRITICAL
级别场景
05
日志输出配置
控制台 · 文件 · RotatingFile · TimedRotatingFile
配置Handler
06
日志采集架构
Agent · 推送 · 拉取 · 边车模式
架构采集
07
日志传输与队列
Kafka · Redis · RabbitMQ 角色与配置
消息队列传输
08
日志存储选型
Elasticsearch · ClickHouse · MongoDB · 本地文件
存储对比
09
日志索引与检索
ES索引设计 · 分片 · 查询语法 · 聚合分析
检索ES
10
日志清洗与解析
Logstash · Fluentd · Filebeat · Grok正则
解析ETL
11
事件驱动架构
事件定义 · 事件总线 · 发布订阅 · 事件溯源
架构事件
12
事件记录规范
事件ID · 类型 · 时间戳 · 上下文 · 状态
规范设计
13
事件处理流水线
产生 · 路由 · 过滤 · 转换 · 消费
流水线处理
14
事件存储与回溯
存储引擎 · 序列化 · 回放机制
存储回溯
15
日志与事件关联
TraceID · SpanID · 分布式追踪 · 调用链还原
可观测追踪
16
日志监控与告警
指标提取 · 告警规则 · 通知渠道
监控告警
17
日志可视化
Kibana · Grafana · 自定义图表
可视化仪表盘
18
日志安全与合规
脱敏 · 审计日志 · 保留策略 · GDPR
安全合规
19
日志系统高可用
多副本 · 分片 · 故障转移 · 一致性
高可用分布式
20
日志系统性能优化
写入优化 · 查询优化 · 缓存 · 批量处理
性能优化
21
容器日志管理
Docker驱动 · K8s架构 · Pod采集
容器K8s
22
微服务日志治理
多服务聚合 · 上下文传递 · 服务网格
微服务治理
23
日志自动化运维
清理策略 · 压缩归档 · 容量规划
运维自动化
24
事件驱动微服务
事件风暴 · 领域事件 · CQRS · 事件溯源
DDD事件驱动
25
日志分析平台搭建
ELK · EFK · PLG Stack 实战
平台实战
26
日志数据湖
入湖架构 · Hudi/Iceberg · Spark/Flink
数据湖分析
27
异常检测与根因分析
异常检测算法 · 聚类 · 模式识别
AI分析
28
日志系统测试
日志生成器 · 压力测试 · 混沌工程 · 完整性校验
测试质量
29
日志系统演进
单体 → 集中式 → 云原生 → 可观测性平台
演进趋势
30
综合实战：企业级平台
需求分析 · 架构设计 · 编码实现 · 部署运维
实战全栈