日志集中采集与海量存储架构

高吞吐写入与冷热分层降本。

园区网日志量极大，分散存储既难查又易丢。集中采集统一入库，并按冷热分层：近期高频查、远期低频归档。 冷热分层能显著降本——把半年前的日志转廉价存储，查询性能不受影响的同事费用可以降数倍。