如何设计链路日志的实时计算逻辑也是亟待解决的难题？

实时计算框架flink可以给出一定的参考，通过可扩展性的计算和模版化的规则引擎提供实时计算的能力。一种可参考的技术框架可以设计如下：
beat->kafka->flink->alert
             |
           ES

通过日志采集的全链路追踪功能，本身就没有传统的网络旁路方式的APM实时性高，但还是可以通过采用高性能的日志分析平台、投入硬件配置来达到秒级的延时，对实时的交易监控还是可以接受的。