网易 X 工行：云原生日志系统 Loggie 正式开源！

近日，由网易和中国工商银行联合发起的云原生日志系统 Loggie 项目（github.com/loggie-io/loggie/）正式开源。这是网易数帆向云原生日志痛点发起的一次冲锋，也是团队联合合作伙伴践行“架构开放，内核开源”技术理念、把控制权交给客户的又一行动。

Loggie 项目：破解云原生日志之痛

企业数字化转型浪潮中，采用云原生技术解决数字化软件研发、运维新挑战已成主流选择，然而在云原生环境下，容器大规模及频繁动态迁移、日志存储多样性、Kubernetes 元信息查询等特点，迫使日志管理方式发生变化。随着业务实践的深入，日志方面存在的人肉运维越来越多、功能开发难以扩展和难以支撑更大规模等问题逐渐浮出水面，业界既有的开源方案未能满足需求，比如：

• 性能不达标，或者扩展功能开发效率低，未达到很好的平衡

• 对容器化场景支持有限

• 大部分开源项目均未提供一套完整的日志解决方案

在此背景下，面向云原生场景的 Loggie 应运而生。Loggie 是一个基于 Golang 的轻量级、高性能、云原生日志采集 Agent 和中转处理 Aggregator，支持多 Pipeline 和组件热插拔，提供了：

• 一栈式日志解决方案：同时支持日志中转、过滤、解析、切分、日志报警等

• 云原生的日志形态：快速便捷的容器日志采集方式，原生的 Kubernetes CRD 动态配置下发

• 生产级的特性：基于长期的大规模运维经验，形成了全方位的可观测性、快速排障、异常预警、自动化运维能力

结合网易数帆长期的业务实践，Loggie 形成了如下几大特点：

• 可扩展、热插拔：配置不同的 Source/Interceptor/Sink，拥有中转、过滤、解析、切分、日志报警等能力，可使用 Golang 快速自研插件

• 强隔离：多 Pipeline 设计，减少互相干扰，可同时发送多个不同数据源

• 轻量级、高性能：基于 Golang，极少的资源占用，强大的吞吐性能

• 可靠性保障：完善的日志可观测性，原生 Prometheus metrics 支持，还有限流等 Interceptor

• 云原生：配置中心集成 Kubernetes，创建 CRD 实例即可采集容器日志

同时，基于 Loggie 的流式数据传输设计，我们可以灵活使用 Loggie 的 Pipeline。

从使用形态上可划分为：

• Agent 形态：每个节点一个或者每个 Pod 一个，用于采集日志或者其他数据

• Aggregator 形态：用于中转、转发和处理，可独立部署成集群

可以应用在：

• 数据采集：采集容器日志、节点日志，采集 Prometheus metrics、Kubernetes Events 等

• 数据中转：作为中转机去做数据的聚合、转发、分流

• 数据处理：进行流式数据的切分、转换、处理

• 日志报警：进行异常日志的检测与报警

……

此外，利用 Loggie 的设计，用户也可以快速开发一个 Source、Sink 或 Interceptor 组件，复用 Loggie 的能力，避免大量重复的开发工作，比如：

• 在 Kubernetes 集群中可方便、直接的使用 CRD 下发配置，并且支持自动 reload、支持指定 Loggie 集群，无需考虑部署、配置更新等问题

• 依赖 Loggie 提供传输过程的稳定性和可靠性，保证 at-least-once 和重试机制，避免数据丢失，以及数据量过多或过大造成的隐患

• 使用 Loggie 提供的一系列监控指标，比如队列长度、传输延迟、发送 QPS 等，可快速接入 Prometheus，同时还可使用一些系统内置的快速排障的接口与能力

• 使用可插拔的 Interceptor 可用于自定义的数据处理、格式转换等，避免过多的定制化代码开发

Loggie 生态：携手伙伴强化系统能力

Loggie 萌芽于网易严选业务的实际需求，成长于严选与数帆的长期共建，持续发展于网易数帆与网易新闻、中国工商银行的紧密协作。广泛的生态，使得项目能够基于业务需求不断完善、成熟。

在 Loggie 之前，网易严选采用的是开源的日志解决方案。由于业务同时存在虚拟机、物理机、容器等多种日志采集场景，需要应对相当于平峰期 10 倍+的大促流量，严选在采集性能、资源隔离、可观测性、异常发现及自动化运维等方面都遇到了非常大的痛点。因此，2019 年，严选与数帆开始共建面向云原生的全新日志系统 Loggie。

网易数帆轻舟产品总经理陈谔表示：

Loggie 是我们云原生实践的一项重要成果，项目遵循云原生社区标准构建，同时兼容传统技术架构，融合工商银行等不同行业应用场景的经验，企业采用 Loggie 能够统一日志管理，为云原生应用平滑落地保驾护航。Loggie 的成熟得益于网易数帆与业务共建，我们相信开源将使得项目能够适应更多行业场景，丰富开源技术生态，促进云原生技术发展。

网易高级技术专家、严选中台负责人王国云表示：

Loggie 已经在网易严选的混合生产环境中经过了 2 年多的充分验证。现在，在集团的大力支持下，我们将 Loggie 开源，一方面，希望可以填补社区在一站式日志解决方案上的空白，帮助到更多遇到同类问题的企业；另一方面，也希望可以借助社区的力量，使 Loggie 项目不断壮大，获得更持续更健康的发展。

后续，严选将基于自身业务场景及在云原生实践方面的技术积累，持续参与 Loggie 项目的开发与管理工作，也期待有更多志同道合的伙伴参与进来。

中国工商银行已经建成同业规模最大的企业级云平台，核心应用 100%入云，容器集群超 100 个，运行容器超 30 万个。工商银行 2017 年开始建设企业级日志中心，日志中心实现对应用各类日志收集、清洗、格式化及存储，支撑用户检索、下载，日均日志容量达 45TB；基于标准化日志数据打造轻量级运营服务，快速有效支持业务交易率、耗时等基础运营指标的实时获取，同时还提供移动端、前台等便捷的用户视图。

工商银行软件开发中心云计算实验室主任王鑫表示：

在社区贡献方面，工商银行作为 Loggie 项目参与单位，结合日志平台建设经验，并在采集目标发现、日志拦截处理、组件自监控等核心模块进行深度定制开发。后续，工商银行将持续参与 Loggie 社区的工作，计划在日志输出扩展、流式处理等模块继续深入研究，反哺开源社区。

Loggie 未来：满足可观测性更多需求

Loggie 已经广泛应用于网易内部、中国工商银行以及网易轻舟众多的商业客户环境中。在网易严选业务的实测中，Loggie 消耗的 CPU 仅为之前方案的 1/4，同时发送吞吐量为后者的 1.6～2.6 倍，并且在多 Pipeline 采集下甚至达到了 200MB/s+极限吞吐量。

Loggie 开源发布之后，网易数帆开源的自研云原生项目已达 6 个，还包括云原生软件定义存储系统 Curve、多租户可视化 Kubernetes 管理平台 KubeCube、云原生运维诊断系统 KubeDiag、高性能云原生 API 网关 Hango、智能网格管理器 Slime 等。陈谔此前曾表示：网易数帆在云原生领域的一系列开源工作，旨在为客户引入云原生技术栈提供便利，通过企业级增强基础组件的开源，帮助客户解决云原生基础设施的管控、维护、稳定性等问题。

Loggie 的开源，意味着网易数帆在云原生开源版图的可观测性领域也落下重子，形成了更加完善的布局。

未来，Loggie 将提供更多组件与功能扩展，推出轻量级的流式处理能力，不断解决云原生日志的更多痛点，满足可观测性方向的更多需求。对该领域感兴趣的朋友，欢迎了解 Loggie 项目，共同参与建设 Loggie 社区！

了解更多 Loggie 项目地址：https://github.com/loggie-io/loggie/

Loggie 项目文档：https://loggie-io.github.io/docs/

数帆自主开源总览：https://sf.163.com/opensource