微服务为什么需要集中式日志（Log Aggregation）？ELK 典型链路是什么？

Why do microservices need log aggregation and what is a typical ELK pipeline?

题目类型: 技术面试题

这是一道技术面试题，常见于澳洲IT公司面试中。

难度: easy

分类: System Design

标签: logging, ELK

参考答案摘要

答案 微服务实例分散且会弹性伸缩，单机查日志很难串联一次请求的全链路。集中式日志把各实例日志统一采集、索引与检索，支持关联分析与告警。ELK 常见链路是：服务输出日志 → 采集/转发（如 Logstash/Beats）→ Elasticsearch 建索引与存储 → Kibana 查询与可视化。

本题提供 STAR 原则详细解答和技术解析，登录匠人学院学习中心即可查看完整答案。