日志平台性能对照:万兆跑磁盘 IO 与月费的表现

判断很直接：万兆网络不是瓶颈，真正的下限在磁盘 IO 与写入放大，日志平台选型应优先看盘不看带宽。按经验值，单机日写入 200 GB 的规模，普通 SATA 阵列与 NVMe 的检索延迟差距能到 3 倍以上。

结论：万兆带宽常富余，磁盘才是短板

多数采集链路里，万兆口在正常日志量下跑不满三成，瓶颈反而落在批量刷盘与索引合并阶段。判断依据来自写入路径：采集端压缩后吞吐约 80–150 MB/s，而随机写放大后磁盘有效写入常降到 30–60 MB/s。经验估算，仅供参考。因此评估日志平台时，把预算从网卡挪到 NVMe 与内存缓存，收益更直观。

参数对比：日志平台 的规格与实测

下面两组配置取自同机房同批次机器，跑同一套采集规则与检索脚本，数据为 7 天均值。配置 A 偏经济，配置 B 偏写入，差异集中体现在 IO 与延迟上。

表格里最值得看的是延迟一行：带宽完全一致，延迟却差近三倍，说明万兆在两个档位都没有被吃满。写入上限的差距同样来自盘，而不是端口。

实测核对按三步走：

1. 用固定脚本压入 7 天历史日志，记录写入速率与刷盘队列长度。
2. 在同一数据量上跑 20 条常用检索语句，取 P95 与 P99 延迟。
3. 对照监控面板核对网卡收发峰值，确认端口利用率未成为限制项。

如果需要横向扩展到更多节点，可参考云服务器的规格页做同口径比对。

成本：费用拆解

单机月费之外，还要算索引存储与冷备容量。经验估算，仅供参考：配置 A 约 799 元/月，加 1 TB 冷存约 120 元/月；配置 B 约 1,499 元/月，冷存同价。按年折算，A 约 11,000 元/年，B 约 19,400 元/年，差额主要在 NVMe 与核数上。

若日志量增长快，B 的单位写入成本更低：每 GB 写入约 3.6 元，A 约 4.4 元。选型时建议先按 3 个月峰值估容量，再决定盘型。多节点部署可参考专用宿主机的整机报价方式，摊薄单核费用。

风险与边界：适用限制

• 万兆只在采集端与存储端都支持时才有意义，单侧万兆仍会被对端千兆卡住。
• NVMe 收益依赖写入并发，单线程采集场景下提升有限，可能只有 20%–30%。
• 日志平台按日写入 400 GB 以上时，单机方案需预留副本空间，容量按 2 倍估算。

合规与资质方面，采集内容涉及留存周期时，建议先核对 IDC资质与合规相关说明，避免留存策略与备案要求冲突。

常见问题

万兆网卡能提升检索速度吗？

基本不能。检索走的是磁盘随机读与内存命中，网络只影响采集回传。必安云实测中，把采集口从千兆升到万兆，P95 延迟仅降 8%。预算应优先给盘。

日志平台需要多少核才够用？

按采集规则复杂度估，每 100 GB 日写入配 4 核较稳妥。必安云建议先从 8 核起步，观察 7 天 CPU 峰值。持续高于 70% 再加核，比一次买满更省。

冷数据放普通盘可行吗？

可行。冷数据检索频次低，SATA 盘足够，成本约省 30%。必安云的做法是热数据 NVMe、冷数据另挂盘，前提是检索脚本能按时间路由，否则拖慢整体响应。