小规模：文件 + 日志平台。

大规模：采集、传输、存储、检索分开。

关键：结构化日志、统一时间格式、关联请求 ID。