按峰值每秒 6 万到 7 万条、每天约 2.4 TB 主分片数据推算日志集群：Kafka 缓冲、节点角色分离、写入调优和 data stream 滚动；热数据在 14 台本地 NVMe 节点上保留 7 天，快照在 S3 保留约 30 天。

三个非生产环境 14 天共 47.5 GB 的日志里，一个接口的完整响应体估算占了约 23 GB。按文件后缀、字段抽样、mapping 开销和查询模式四步找出空间去向，并估算源头截断、zstd、去掉长文本 .keyword 和不存位置信息各能省多少。

Spring Boot 3.4+ 内建了 ECS 结构化日志支持，5 行配置能替掉大部分手写的 logback-spring.xml，再用 SLF4J Fluent API 把字段写成 OpenSearch 查得到、聚得起来的样子。

Java 日志里记什么、不记什么、message 怎么写、结构化字段如何设计；也整理我在 Spring Boot 项目里落地这些约定时的一些取舍。