标签：日志收集

1. 精华：先设计多IP架构下的日志流路由与归属，明确主机标签与租户边界。 2. 精华：采用集中化采集（如Filebeat、Fluentd）+搜索引擎存储（如Elasticsearch / ELK）+可视化（Grafana/Kibana）的成熟堆栈。 3. 精华：把安全与合规（例如台湾个人资料保护）作为初始设计要点，加入TLS、RBAC、审计与保留