📝 可观测性基石：结构化日志（Structured Logging）的实践与重要性

结构化日志：从文本到数据

传统的纯文本日志（如 `[ERROR] 2024-11-01 User creation failed`）难以被机器解析和聚合查询。**结构化日志（Structured Logging）** 采用 JSON 或类似格式记录日志，使得日志成为 **可查询的数据**。

结构化日志的优势：

可查询性

在 ELK 或 Splunk 等日志系统中，可以根据 `user_id`, `trace_id`, `http_status` 等字段进行精准、快速的过滤和聚合分析。

可观测性

方便计算错误率、慢请求比例，并通过日志数据构建实时监控仪表盘。

后端应用应使用支持结构化输出的日志库（如 log4j2-json 或 Serilog）。在记录日志时，应包含 **关键上下文信息**，但同时注意 **敏感信息脱敏**。结构化日志是构建现代后端系统 **可观测性（Observability）** 体系的 第一步。