必须设sources和sinks，否则Vector不采集不转发；可删transforms等冗余块，空配置虽能通过check但启动后静默失效。
Vector配置文件里哪些字段必须设，哪些可以删
Vector不是开箱即用的“日志转发器”，它默认不启动任何输入或输出，空配置会静默失败。你得至少定义一个sources和一个sinks，否则vector check能过，但vector --config /path/to/vector.yaml启动后根本不会读日志。
常见误操作是照抄官方示例，把transforms、remap全留着——其实Golang微服务日志如果已用zap或zerolog输出JSON结构化日志，多数transforms纯属冗余，反而拖慢吞吐量。
-
sources.file必须指定include路径（如/var/log/my-service/*.log），且需确保Vector进程有读取权限；用glob时注意不同OS行为差异（Linux支持**，macOS默认不支持） -
sinks.http或sinks.elasticsearch必须填endpoint或hosts，漏写会导致启动报错missing required field 'endpoint' -
transforms块若没实际字段加工需求（比如不重命名level为severity、不提取trace_id），直接删掉整块更稳
Golang服务日志格式怎么跟Vector对齐才不丢字段
Vector默认按行解析日志，但如果Golang用log.Printf打非结构化文本，Vector的parse_regex极易因换行、空格抖动而截断。最省事的方案是让服务输出纯JSON——不用改框架，只需在初始化日志器时加一行配置：
logger := zerolog.New(os.Stdout).With().Timestamp().Logger()
这样每条日志开头就是{"level":"info","time":"2024-03-15T10:22:33Z",...}，Vector就能用parse_json原生解析，字段零丢失。
立即学习“go语言免费学习笔记（深入）”；
初始化并管理阿里云SDK Go 客户端，涵盖 sync.Once 单例、goroutine 安全、endpoint 与 region 配置、VPC 端点及调试。
- 避免用
logrus.TextFormatter——它的输出含ANSI颜色码和多余空格，Vectorparse_regex规则一升级就崩 - 如果必须用文本日志，别自己写正则匹配
level和msg，直接用Vector内置parse_regex模板：^(?P<level>\w+)\s+\[(?P<time>[^]]+)\]\s+(?P<msg>.*)$，但要确认Golang日志时间格式和括号位置完全一致 - 注意Golang
time.Now().Format()默认用本地时区，Vector解析timestamp字段时若没显式配timezone，可能造成ES里时间偏移
Vector内存爆掉或CPU飙高时先查哪几个配置项
微服务日志量大时，Vector常被当成背锅侠——其实90%的性能问题出在配置失当，而非Vector本身。重点盯这三个地方：
-
sources.file.read_buffer默认是64KB，高QPS服务建议调到256KB以上，否则频繁系统调用吃CPU -
sinks.http.request.timeout_secs没设或设太大（如300），下游HTTP服务卡住时Vector线程会夯住，导致缓冲区堆积，内存持续上涨 -
sources.file.max_read_bytes不设上限，遇到单行超大日志（比如dump了整个HTTP body），Vector会把整行加载进内存，OOM风险极高；建议设为1048576（1MB）并配合ignore_older_than防积压
查问题时优先跑vector top看各组件实时吞吐，比看htop更有指向性——如果sources.file的events/sec远高于sinks.http，说明瓶颈在输出端，不是Vector配置问题。
如何让Vector和Golang服务共用一套日志生命周期管理
别让Vector去轮询一个永远不rotate的日志文件。Golang服务该配log rotate就得配，Vector才能靠file源的read_from和ignore_older_than自动清理旧句柄。
- Golang用
lumberjack库时，MaxAge: 7对应Vector里ignore_older_than: 168h，两者必须对齐，否则Vector会持续尝试读已删文件，报open /var/log/xxx.log.1: no such file警告 - Vector的
sources.file不支持gzip压缩日志，所以lumberjack.Compress: true必须关掉，否则Vector读不到内容 - 用
systemd托管Golang服务时，别依赖StandardOutput=journal再让Vector读journald——journald本身有速率限制，不如直接写文件，Vector读文件更可控
最易忽略的是文件权限：Golang服务以user:app运行，Vector却用root启，结果sources.file读不了/var/log/my-service/——要么改Vector运行用户，要么让Golang日志目录chown app:vector并加setgid位。
