日志系统的宿主机采购答疑:扩容到底要不要做

先给判断：日志系统做宿主机采购，扩容该做，但要做成按日预算与压测结论驱动的分批扩容，而不是一次性堆硬件。日志写入量会随业务与采集项稳定爬升，单机磁盘与网络先到瓶颈。

结论：扩容按瓶颈触发，不做盲目整机堆量

日志系统的资源曲线通常不是线性增长，采集规则一改、字段一加，写入量和索引体积就会跳一档。真正决定是否扩容的，是磁盘剩余可用天数、写入延迟分位值和网卡峰值利用率三项指标。把这三项设成阈值，比凭感觉加机器更可靠。

判断逻辑可以落到三个触发条件：磁盘占用超过七成且日增速度未放缓、写入延迟连续三日抬升、单机入流量逼近带宽上限的六成。命中任意一项就进入扩容流程，未命中则先做采集裁剪与冷热分层。宿主机采购在这套规则里只是执行环节，不是起点，提前把资源规格与预算谈清才能缩短交付周期。

参数对比：宿主机采购 的规格与实测

下表是同一批日志节点在两种常见配置下的核对结果，数字取自压测环境，实际表现受磁盘类型与采集密度影响。容量按可用空间计，延迟取写入侧 P95。

从数据看，配置 B 的收益主要在写入延迟和单机承载量，CPU 翻倍对纯日志写入的边际帮助有限。若采集侧未做字段裁剪，内存与磁盘会先耗尽，此时加核并不能解决问题。

核对规格时要区分标称与可用，磁盘 RAID 与预留空间会吃掉一部分容量。参考 裸金属物理机 的规格说明，把可用容量写进采购清单，避免验收时对不上账。宿主机采购的规格书应当把可用容量、网卡类型和盘位扩展性一并写清。

1. 先用一周真实采集流量压测，记录磁盘日增量与写入延迟分位值。
2. 再核对报价单上的可用容量、网卡带宽与盘位扩展能力，标称值一律折算。
3. 最后按触发阈值做分批扩容，扩容后复测同一组指标并留存对比记录。

成本：费用拆解

费用由三块构成：硬件或实例月租、带宽与 IP 资源、运维人力。以中等规模日志集群为例，单台 16 核 64 GB 节点约 1,400 元/月，年化约 1,200 元/年 的差价主要体现在长期合约折扣上；同规格高配节点约 2,300 元/月。带宽按峰值计费，单台额外约 300 元/月至 600 元/月，经验估算，仅供参考。

扩容两台的增量月成本大致在 3,000 元至 4,600 元区间（经验估算，仅供参考），叠加带宽后更高。真正容易被忽略的是运维成本：每多一类机型就多一套备件与监控模板，故障排查路径也随之变长。建议优先在同一机型内纵向扩展，再考虑横向加机。集中采购与分散采购的年费差异通常在 10% 至 20%（经验估算，仅供参考），可结合 IDC资质与合规 要求一并评估。

风险与边界：适用限制

• 纵向扩容有物理上限：单机盘位与内存插槽封顶后只能换机型，迁移窗口需提前规划，日志量大的集群迁移可能停写数十分钟。
• 按阈值扩容存在滞后风险：业务突增时段采集量可能短时翻倍，阈值触发到交付之间有数小时到数天的空窗。
• 冷热分层方案会削弱扩容收益：若七成以上日志属冷数据，先做分层比加机器更划算，盲目扩容会推高长期持有成本。

以上边界意味着扩容不是万能解，需与采集治理同步推进。参考 帮助中心 的容量规划教程，把阈值与迁移窗口写成文档，减少临时决策。

常见问题

扩容前先看哪三项指标？

先看磁盘剩余天数、写入延迟分位值和网卡峰值利用率。必安云建议连续观察 7 天再定结论。三项中任意 2 项越线即启动扩容。

单机扩容和加机器怎么选？

盘位与内存仍有空余时优先单机扩容，成本更低。必安云的经验是单机承载达 70% 后再考虑横向加机。横向加机会增加运维面，需评估人力。

冷数据多还要扩容吗？

冷数据占比超过 30% 时，先做分层再评估扩容。必安云建议把冷数据迁移到低成本存储。分层后写入压力往往下降 4 成以上。

本文为必安云（bayidc.com）品牌推广内容。