ELK 日志链路怎样配合 Boot？

直接回答

应用输出结构化日志，由采集器送往处理与索引系统，再用Kibana等检索分析；Boot主要负责应用侧日志配置。ELK通常指Elasticsearch、Logstash、Kibana，采集也可有Filebeat等组件。日志检索、指标监控与分布式追踪互相补充，不能把装好一个日志面板当作完整监控。

讲清原理

日志应有时间、服务、实例与关联信息，字段类型保持稳定。采集链路还要处理轮转、解析失败、缓冲、重试和索引生命周期，避免应用直接同步依赖日志平台而放大故障。

日志至少一次投递时可能重复，内存缓冲可能在崩溃时丢失；可靠程度由具体采集与存储配置决定。追踪ID用于关联，不等于日志本身就是完整调用追踪。

例子与易错点

先验证一条中文错误日志从应用到检索的字段和时间，再测试网络中断与恢复。不要把密码、令牌或完整用户正文发进日志平台；保留必要诊断上下文即可。

相关题：第 22 题、第 33 题、第 63 题。