建议推广统一日志平台,推广服务。这样在管理的角度会有统一的收口,后期运维部门可以新系统上线或服务变更时对系统层日志进行统一的纳管,应用层和业务层日志接入需求、统计需求、告警需求及分析场景可通过ITIL工单进行申请,日志平台权限管理对接ldap或IAM进行初始权限分配,后期在日志平台进行微调整,从安全角度和平台使用上会达到一个平衡。
在日志平台使用及维护过程中,第一责任部门为运维,其次是项目所属的业务部门或项目组,最后为运营或辅助决策,因此运维部门可结合企业现状进行日志规范的制定及推广,近几年各互联网的大厂或金融公司都在推动这方面的工作,实际改造过程会比较痛苦,有较多的外部系统及老的平台,改造工作量较大,但是后期效果都会比较好。
有比较好的行业日志改造实践,通过系统开发人员对现有日志进行归纳总结,生成summary日志,这样就大大的减少了开发工作。