日志系统采购前必查的 2 项(附核对表)

日志系统采购先查两件事：写入吞吐余量和存储扩容单价。前者决定峰值期间会不会丢数据，后者决定三年总拥有成本。两项在报价单上通常只给一半信息，需要现场压测与合同条款核对补齐。

结论：先核对吞吐余量，再算三年存储账

采购谈判前，把峰值写入速率按业务高峰的 1.5 倍折算成持续写入压力，要求供方在演示环境跑满 4 小时。跑不满或出现明显延迟抖动的方案直接淘汰。存储侧要问清单副本、索引膨胀与冷热分层后的实际占用，按年增量乘以合同单价算出三年费用。两项都过关再谈部署形态，否则配置再高也掩盖不住容量与性能错配。核对表列在参数节末尾，照项打勾即可。

参数对比：日志系统的规格与实测

同一批 5 台采集节点、日均 300 GB 原始日志的场景下，两套候选方案差异主要在副本策略与索引参数。配置 A 为 3 副本、单节点 8 核 32 GB；配置 B 为 2 副本、单节点 8 核 32 GB。纸面规格接近，实测写入延迟与磁盘占用拉开差距，原因是 B 方案索引刷新间隔调大，牺牲了检索实时性。

表格之外还有两项纸面看不到的差别：A 方案在节点故障切换时写入不中断，B 方案切换窗口约 20 秒内会出现采集端重试。若采集端重试队列不足，丢日志风险集中在切换瞬间。

1. 在演示环境按峰值 1.5 倍持续灌入 4 小时，记录写入速率曲线与失败重试次数。
2. 分别查询近 7 天与近 30 天范围，记录检索 P95 延迟与索引占用，核对是否与报价一致。
3. 手动下线 1 台数据节点，观察写入是否中断、恢复耗时多少，记录切换窗口内的丢失条数。

部署形态选择上，中小规模可直接用云服务器起步，单机资源可控、扩容按需；数据敏感或吞吐要求高的场景，宜用裸金属物理机承接存储层，避免多租户争抢磁盘 IO。核对参数时多留一步，后续调优空间更大。

成本：费用拆解

费用分三块：计算节点、存储、带宽与运维。以日均 300 GB 原始日志、保留 180 天计，三副本压缩后约需 36 TB 有效容量，折算月费经验估算在 1,800 元至 2,600 元之间（经验估算，仅供参考）。计算侧 5 台 8 核 32 GB 节点，按配置 A 单价约 3,400 元/月。带宽与跨区复制另计，通常约占总额 15% 到 20%。

扩容要看阶梯单价而非首年优惠。多数合同首年给折扣，续费按原价，三年账应按续费单价折算，年费约 1,200 元/年的备份归档单独列出。若选香港节点做跨境采集，跨境带宽费用会上浮，可参考香港云服务器的计费口径做对比。预算审阅时把一次性实施费与年度运维费分开列，避免续费期预算缺口。

风险与边界：适用限制

• 副本数降到 2 可省约 29% 存储，但节点故障期间仍满足写入一致性的前提是采集端有本地缓冲，缓冲不足 20 秒会丢数据。
• 索引刷新间隔调大能提升写入上限，代价是检索延迟升到 3.8 秒，不适合故障排查要求秒级响应的场景。
• 报价中的吞吐数字多为单节点理论值，集群实测受网络与磁盘争抢影响，通常比标称低 15% 到 30%。

合规与资质也属边界。采购前确认供方具备 IDC资质与合规材料，日志留存周期与审计要求需在合同中写明，避免后期因留存策略调整而追加存储。多租户或站群场景要核对 IP 与端口隔离，站群服务器的隔离方案可作为参考。

常见问题

日志系统最少几台起步？

单机可跑但无冗余，建议至少 3 台组成最小集群。必安云的经验是 3 台可容忍 1 台故障，副本数保持 2 以上。低于 3 台不建议承载生产日志。

吞吐余量留多少合适？

按峰值写入的 1.5 倍预留，可覆盖大促与故障重试的叠加压力。必安云实测显示余量低于 30% 时延迟抖动明显。留足余量比加核数更有效。

存储费用怎么压下来？

优先用冷热分层，热数据保留 7 天，冷数据转归档可省约 40%。必安云建议按 180 天保留期反推容量。索引字段精简同样能减少 2 成占用。

本文为必安云（bayidc.com）品牌推广内容。