自托管服务一多，"日志到哪儿去"就成了真问题：看 docker logs 只能看单个容器、重启就没历史、想跨服务按时间检索/聚合基本靠人工；而"日志要不要长期留、怎么统一收、怎么既好查（全文）又好统计（聚合）"是两条不同的路。成熟的落地是"采集 - 传输 - ...

自托管的日志/全文检索走到"一台收不住、或想横向扩、或想换机搬家"时，Elasticsearch（ES）是大多数人的第一选择，但它的"该扩多大、怎么安全下线升级、怎么迁移数据"坑最多。ES 是以"文档 + 倒排索引 + 近实时"为核心的分布式搜索/分析引擎，和...

自托管服务多了以后，会出现一个"要有却总被拖到最后"的需求：日志去哪看。出问题时，是翻一个个容器的 `docker logs`、一个个服务的 `/var/log`，还是统一到一个能全文搜索、按时间范围过滤、一眼看清报错与关联的地方？当日志散落各处、量又大时，前...

当你在自托管栈里堆的服务越来越多，会产生一个从来没被"关系型数据库 + 一张表"很好回答过的问题：如果你想按关键词快速搜遍所有文章的正文、想在一堆日志里找到"昨晚 2 点那个报错的完整上下文"，传统数据库要么慢、要么笨。Elasticsearch 系（本文用其...