#日志组件选择指南

在 ACP 4.4 上安装 Logging 模块时，需要为每个存储集群选择两个存储后端之一：

• ClickHouse（通过 Alauda Container Platform Log Storage Management 全新安装）——推荐用于高吞吐量和对成本敏感的保留场景。
• OpenSearch（通过 Alauda Container Platform Log Storage Management 全新安装）——推荐用于重视 Lucene 风格查询体验的场景。

两者使用相同的 operator——Alauda Container Platform Log Storage Management——并在 PlatformLogForward.spec.externalStorage.type 中选择后端。

早期版本提供的 Elasticsearch 后端在 ACP 4.4 上已不再提供。从 ACP 4.2 或 4.3 上的 Elasticsearch 升级的客户必须在升级过程中将数据迁移到 ClickHouse 或 OpenSearch——请参阅升级指南。下方的比较表仍列出 Elasticsearch，以便升级客户权衡迁移目标。

本页面会比较这些选项，帮助您在安装前做出选择。

#架构概览

#ClickHouse

用于 OLAP 工作负载的列式数据库。压缩效果好，聚合速度快，并且可以与 S3 良好配合，实现分层冷存储。权衡之处在于：没有倒排索引，因此关键字搜索是 LIKE 风格的扫描。

#OpenSearch

从 Elasticsearch 分叉而来的分布式搜索引擎。对日志记录执行基于倒排索引的搜索；支持关键字高亮和分面查询，临时查询体验出色。权衡之处在于：对于相同的摄取量，每条记录占用的存储空间更大，并且需要更多 CPU。

#Elasticsearch（仅供升级参考）

早期版本使用的 Lucene 后端。无法在 ACP 4.4 上安装；下方比较中保留该行，以便从 ACP 4.3 Elasticsearch 迁移的客户将其作为与两个受支持后端进行同类比较的参考。

#功能比较

#建议

• 您希望为大量日志选择最具成本效益的后端，并且可以接受仅使用 SQL 搜索。安装 Alauda Container Platform 日志存储管理，并设置 PlatformLogForward.spec.externalStorage.type: clickhouse。如果较长的保留时间推高了存储费用，请启用 S3 分层存储。

• 您依赖 Lucene 风格的关键词搜索、突出显示或分面查询，或者已经熟悉 Elasticsearch DSL。安装 Alauda Container Platform 日志存储管理，并设置 PlatformLogForward.spec.externalStorage.type: opensearch。应用 PLF 之前，请确保每个 OpenSearch 节点上都已安装 analysis-ik 插件。

• 您正在从基于 Elasticsearch 的 ACP 4.2 或 4.3 升级。ACP 4.4 不提供 Elasticsearch 后端，因此您必须进行迁移。请在上方选择 ClickHouse 或 OpenSearch，并按照从 Elasticsearch 日志存储升级和历史数据迁移中的说明执行具体迁移。

#已知的 OpenSearch 后端限制

以下行为已在实际运行的 OpenSearch 后端安装中观察到。ClickHouse 后端不存在这些问题。在为生产工作负载选择 OpenSearch 之前，请权衡这些问题与“Lucene 风格查询”的优势；如果其中任何一项构成阻碍，请选择 ClickHouse。

这些问题会作为 operator 侧的独立后续事项进行跟踪，可能会在后续的 log-storage-operator 版本升级中关闭；以上列表反映的是截至 2026-09 的状态。