Log 是最常用、最自然的监控数据类型之一，具有以下的优点：

• 日志的内容比指标更加丰富，可以提供更多的细节信息，帮助开发人员和运维人员更好地理解应用程序的运行状况，通过日志几乎可以重现、还原系统的完整工作过程。
• 日志的格式灵活，可以方便的记录多样化的事件，包括错误、异常和警告等，而指标通常只能提供统计数据，无法直接反映系统中的具体事件。
• 日志为文本格式，便于技术人员理解，同时可以被各种文本处理工具、文本搜索工具高效的处理。

现实情况中，logs、traces、metrics 在收集、传输、存储整个链条上，存在相互割裂的情况，导致在对可观测性数据进行统一分析的时候，难以打通。

在可观测性体系中，建立 logs 到 metrics 和 traces 的关联打通，常见的方式有三种：

按照“时间维度”关联

这是从 logs 下钻到 traces 的最基本方式，即按照产生 logs 的时间，去查找该时间段内相应的 traces。这种方式的好处是足够的简单和通用，缺点是关联不够精确。

按照Context 关联

这是从 logs 下钻到 traces 的推荐标准做法，即在 logs 中打印 TraceId、SpanId 等 Trace Context信息，从而精确的根据 TraceId/SpanId 关联到相对应的 traces。这种做法的缺点在于需要在 logs 和 traces 中同时引入 OTel 相关的 SDK，有一定的工作量。

下面是一个在日志中引入 OTel SDK 的工作流程：

按照Resource关联

这是根据 metrics、logs、traces 三者数据的来源信息，进行关联，比如 node name、pod name、container id、process、app name、 version 等信息。

相比 metrics 和 traces，logs 是“可观测性三支柱”中历史包袱最重的监控数据类型，日志的格式更随意，缺乏标准和规范。推荐在应用研发阶段，按照 OTel Logs 规范打印日志。

OTel 关于 Log 字段的规范如下：

OTel Logs 思维导图整体如下，供参考：

关于快猫星云和夜莺

夜莺 (Nightingale) 是一款开源云原生监控工具，是中国计算机学会接受捐赠并托管的第一个开源项目，在GitHub上有8000颗星，有数千家企业用户使用。快猫星云以开源夜莺为内核打造的“Flashcat平台”，是国内顶级互联⽹公司可观测性实践的产品化落地，我们致力于让可观测性技术更好的落地和发挥价值。

你可以通过Flashcat平台，有效改善以下问题：

1. 希望整个公司统一用一个工具，就可以支持指标、日志、链路追踪数据的采集、可视化、告警，免去搭建和维护多套 Prometheus、Zabbix、Grafana、ELK、Jaeger 的工作量。
2. 如果有在用多云，并且在多个公有云监控控制台来回切换不方便，希望监控数据、监控视图都是统一的，有更一致的用户体验，同时降低给所有的工程师开通公有云控制台权限带来的安全隐患。
3. 告警太多，工作老被打断， 可以利用我们提供的 OnCall 值班平台（类似于 PagerDuty），支持告警聚合、降噪、认领、升级、排班，可以在飞书、钉钉、企微中接收和处理告警。

• 👉官方网站: https://flashcat.cloud
• 👉产品PPT: https://sourl.cn/LGYUyc
• 👉查看更多可观测性白皮书：https://flashcat.cloud/blog/whitepapers/