标签：苏研

问题一：如何搭建稳定可靠的日志采集与传输链路？ 在苏研移动云场景下，先从WAF端导出日志并统一格式，常用组件包括Filebeat/Fluentd做采集，使用Kafka做缓冲与异步传输，最终落到Elasticsearch或SIEM。传输采用TLS、批量压缩和ACK机制，做好容量规划与回溯机制，保证日志传输可靠性与可扩展性。 问题二：如何进行日志