日志体系怎么建：从 rsyslog 到 ELK 与 Loki 的选型

日志成本由保留策略决定，工具只是执行者。对比 ELK 与 Loki 的资源、查询与成本差异，给出 nginx 字段设计、脱敏方案与防爆盘的三个防护。