ELK

背景 我负责一个 20+ 微服务的 K8s 集群（1.27，containerd 1.6），日志链路是：容器 stdout → fluent-bit DaemonSet → Kafka（3 broker）→ Elasticsearch（5

一、现象：一次「找日志」的例行操作，挖出 40 万条明文手机号 上个月给一家做本地生活的 SaaS 客户做季度安全加固复盘。他们上个月刚收到监管问询函，触发点很具体：某竞对员工以「用户投诉退款」为由进客服群，报了一个手机号要求查订单，值班同

【背景】 我负责一套跑在 K8s 1.28（containerd，自建集群）上的 Java 17 / Spring Boot 3.1 业务，日志链路是：应用打 stdout → 节点 filebeat 采集 → Logstash 过滤 →