SaaS系统日志监控与告警体系实战 · 课程目录

01

日志体系概述

为什么SaaS需要日志监控？分类与生命周期

02

日志采集技术选型

Filebeat vs Fluentd vs Logstash，部署架构

03

日志传输与缓冲

Kafka角色、Topic设计、分区副本与可靠性

04

日志存储引擎

ES基础概念、写入优化、冷热分层

05

日志解析与结构化

Grok/Dissect插件、JSON解析、正则提取

06

日志清洗与过滤

丢弃无用日志、脱敏、类型转换、时间戳统一

07

Elasticsearch查询实战

全文搜索、Term、聚合分析、DSL语句

08

Kibana可视化

数据视图、图表配置、Dashboard设计

09

日志告警基础

告警三要素、级别定义、沉默与抑制

10

ElastAlert告警框架

安装配置、规则编写、钉钉/邮件输出

11

Prometheus + Alertmanager

PromQL、告警规则、分组路由与静默

12

新架构、联系点、通知策略、仪表盘联动

13

告警通知渠道

钉钉/企微/飞书/邮件/短信/PagerDuty/Webhook

14

告警降噪策略

聚合、抑制、静默、重复去重

15

告警风暴防护

限流、分级上报、动态阈值、ML异常检测

16

日志监控SLA设计

可用性、延迟P99、数据完整性、自监控

17

多租户日志隔离

索引命名、RBAC、Space隔离、租户告警

18

K8s容器日志采集

Stdout/文件、Sidecar、DaemonSet、多行合并

19

业务日志埋点规范

日志级别、链路追踪ID、上下文信息

20

日志监控大盘设计

全局概览、租户视角、错误分析、慢查询

21

告警自愈与自动化

Webhook触发Jenkins、自动重启/扩容

22

日志审计与合规

保留策略(GDPR/SOX)、不可篡改、审计查询

23

日志成本控制

ILM、压缩、采样、删除冗余、冷归档

24

日志监控高可用

ES跨可用区、Kafka多副本、采集器冗余

25

告警值班与On-Call

轮值表、升级机制、认领与关闭

26

日志监控排障实战

延迟排查、告警未触发、丢数据、ES瓶颈

27

SaaS日志监控案例

电商订单失败、支付链路、登录异常、API限流

28

日志监控与APM集成

Elastic APM、分布式追踪、服务地图

29

日志监控安全加固

TLS加密、认证鉴权、防SQL注入、字段加密

30

日志监控未来趋势

OpenTelemetry、eBPF、AIOps、Serverless