Go应用日志应先写入本地JSON文件再由Filebeat或Logstash异步采集至Elasticsearch直连ES易导致性能下降、日志丢失和集群压力过大。Go 应用日志怎么发到 Elasticsearch别直连走 Filebeat 或 Logstash直接在 Go 代码里用 elastic/go-elasticsearch 客户端往 ES 写日志是错的会拖慢请求、丢日志、压垮 ES。生产环境必须解耦——日志先落地文件再由 Filebeat 或 Logstash 异步采集转发。Go 进程只负责写结构化 JSON 到本地文件比如 /var/log/myapp/app.log不关心网络、重试、背压Filebeat 轻量、低资源占用适合大多数场景Logstash 功能强但更重仅当需复杂过滤如字段拆解、正则清洗时才上如果硬要用 Go 直连 ES至少得加缓冲队列 异步 goroutine 重试退避但维护成本远超收益logrus/zap 输出 JSON 日志时哪些字段必须有没有固定“必须字段”但 Kibana 查起来不痛苦的关键是服务名、时间戳、级别、traceID如有、错误堆栈如有。否则你搜 status:500 会发现全是空的 message 字段。用 logrus.JSONFormatter{TimestampFormat: 2006-01-02T15:04:05.000Z07:00}避免默认毫秒精度丢失zap 推荐用 zapcore.NewJSONEncoder(zapcore.EncoderConfig{...}) 显式控制字段名比如把 level 改成小写 level和 Logstash 默认解析习惯对齐别依赖 logrus.WithField(error, err) —— err 对象不会被 JSON 序列化要写成 error: err.Error() 或用 logrus.WithError(err)Filebeat 配置里最常配错的三处filebeat.yml 看似简单但三个地方一错日志就进不了 ES路径没权限、JSON 解析关着、输出目标写错端口。 稿定AI 拥有线稿上色优化、图片重绘、人物姿势检测、涂鸦完善等功能