ClickHouse on Mi&Bee Blog

日志存储架构：从倒排索引到弱索引的范式转移

Thu, 18 Jun 2026 00:00:00 +0000

引言

日志是可观测性三大支柱中数据量最大、存储成本最高的信号。与指标（Metrics）的固定数值结构不同，日志的变长文本和半结构化特性使得存储设计面临独特挑战：既要支持全文检索，又要控制存储成本。

前端监控(RUM)时序存储架构：Sentry、Datadog RUM 与 Grafana Faro

Mon, 22 Jun 2026 00:00:00 +0000

前端监控（Real User Monitoring, RUM）与后端监控的根本差异在于数据模型：RUM 采集的是带海量高基数属性的事件流——每个用户访问产生 session_id、user_id、page_url 等上百个维度，传统时序数据库（TSDB）的 label-set 模型在此场景下会剧烈退化。

eBPF 采集存储与可观测性统一架构趋势

Sat, 27 Jun 2026 00:00:00 +0000

可观测性架构在过去五年经历了从"分治"到"统一"的深刻转变。各信号（指标、日志、追踪、Profiling）从独立的专用后端走向共享存储与统一数据模型，而 eBPF 作为新一代采集手段，为这一转变提供了前所未有的数据深度与广度。本文将聚焦四个维度：eBPF 采集存储设计、统一存储架构（LGTM 分治 vs ClickHouse 统一）、OpenTelemetry 统一数据模型、以及对象存储与存算分离的演进方向。