日志不是越多越好：生产系统的可观测性分层

日志、指标和链路追踪解决的是不同问题。把所有内容都写进日志，最终只会得到一堆无法检索的文本。

业务审计关注谁做了什么，运行日志关注程序如何执行，指标关注系统是否健康。三者分开设计，检索和告警都会更准确。