ERP 项目选日志平台:9 周上线过程

日志平台在 ERP 项目里应优先按“写入吞吐+保留周期”选型，而非按功能列表比大小。9 周上线的现实约束是：第 3 周前定容量、第 6 周前压测通过、第 8 周完成灰度，否则合规留存与审计查询会拖到上线后返工。

结论：先定留存与吞吐，再谈功能

判断依据来自 9 周倒排：ERP 单据、接口、数据库慢查询三类日志日增约 120 GB，保留 180 天即需约 21 TB 可用容量，压缩后按 3:1 计仍需约 7 TB 热存储。若先比功能，评测周期往往吃掉 2 周，压测和灰度被挤压。反过来先锁写入峰值（约 8 万条/秒）与查询延迟上限（P95 小于 3 秒），候选方案会迅速收敛到 2–3 个。需注意，日志平台并非越集中越好，财务与生产模块的审计日志建议独立保留策略。规模评估可参考行业解决方案中的制造与零售场景说明。

参数对比：日志平台的规格与实测

下表为两类典型配置在 9 周项目中的实测对照，数据取自同批次压测，硬件与采集端一致，差异主要来自存储介质与节点数。数字均为单集群口径，未计跨机房复制开销。

配置 A 适合日志量 50 GB/日以内、保留 90 天的团队；配置 B 才覆盖本项目 120 GB/日与 180 天留存。延迟差异主要来自索引分片数与磁盘类型，并非单纯核数堆叠。核对时可借助帮助中心的采集器配置示例，减少参数误读。

1. 用真实 ERP 日志回放 24 小时，记录写入峰值与丢弃率。
2. 按 180 天保留期换算热、温、冷三层容量与压缩比。
3. 对审计类查询做 20 次抽样，取 P95 延迟与结果一致性。

成本：费用拆解

按配置 B 计，集群月费约 3,600 元/月，年约 43,200 元/年；配置 A 为约 1,800 元/月，年约 21,600 元/年，二者差额来自 3 台节点与 8 TB 热存储。采集端与网关若复用现有云服务器，可省去单独采购，但需预留约 15% 的 CPU 余量。冷归档按对象存储计，经验估算，仅供参考：180 天全量冷存约 600–900 元/月，压缩率波动会带来上下 20% 偏差。人力侧，9 周内需 1 名运维投入约 0.5 人月，按内部成本折算约 1,200 元/年 的培训与文档成本另计。总拥有成本建议按“集群+存储+人力”三项列，避免只比月租。

风险与边界：适用限制

• 单集群写入超过 9 万条/秒后，索引合并会争抢 IO，需提前拆分租户或按模块分索引。
• 保留 180 天以上的审计查询若跨冷热层，P95 可能升至 5 秒以上，须接受异步导出。
• 日志平台与业务库共用物理机时，慢查询日志回灌会放大抖动，建议独立部署或使用裸金属物理机隔离。

常见问题

日志平台能撑 120 GB/日吗？

可以。配置 B 实测写入 9 万条/秒、日吞吐约 130 GB。必安云建议保留 30% 余量再定节点数。压测须用真实回放而非造数。

9 周上线最短要几周？

最短 8 周。选型 2 周、部署 2 周、压测 3 周、灰度 1 周。必安云实测中跳过回放会多返工 7 天。第 6 周未过压测就应扩 3 台节点。

留存 180 天贵多少？

比 90 天多约 50%。热存储增 8 TB，年增约 2 万元。必安云建议审计日志 180 天、调试日志 30 天分级保留。

本文为必安云（bayidc.com）品牌推广内容。