从服务器获取日志信息，存在风险如何解决？

看了一眼题主的描述。仅指『系统日志』的话，完全可以配置一下syslog对外转发，外部UDP、TCP接收转发出来的日志即可。

毕竟rsyslogd是默认程序，转不转发都要运行的，不算额外负载，对吧~

性能方面完全放心，我在新浪微博做日志系统的时候，一天1200亿条日志，都是走rsyslogd转发的

事情有利有弊，了解应用后，才能扬长避短。我自己觉得IBM日志系统没有代理程序，所以自身不会对业务系统造成压力，不过在取得日志时，会使用网络带宽。如果需要可以采用一些措施进行规避措施，降低日志的实时性需求，佂测系统负载，然后再采取措施。

担心有风险，可以对日志进行脱敏处理，也可以对一些关键字段进行加密处理。服务器的压力，设置好上传的频率，应该还好吧。