标签：告警体系

1. 概览：目标与架构选择 说明：明确目标（集中化日志、实时告警、合规保留、可追溯）与架构（采集端→传输层→存储/索引→分析/告警）。 建议：采用轻量采集（Fluent Bit/Filebeat）、集中化索引（Elasticsearch或兼容），可视化（Kibana/Grafana），度量+告警（Prometheus+Alertmanager）