记一下海量日志暴增问题

2019-10-17 ，今天中午十一点电话复试，是来自美国的一个技术大佬电话面试，面试没问简历上的问题，简单聊了一下上家公司的情况，然后就开始问问题了，尴尬的是，我答得并不是很好。

场景：公司的日志，突然暴增，占用服务器内存，使得其他进程任务什么的中断，影响系统正常运行，有什么方法避免这种情况发送，从运维和开发的角度？大致意思就是这样了，暴增的原因有很多，可能是异常错误，也可能是其他问题什么的，发生的时候手动删除可能已经来不急了，得提前预防和处理。

我听到得时候有点懵，因为确实经验太少了，这种情况没遇到过，然后就 自己说了一下想法。
从开发角度：

• 说定时任务清理，立马被反驳了，定时任务只是定时得，万一就是这个时间段中发送了，定时任务不就没用了
• 修改日志打印级别，减少日志输出，，，我觉得没毛病，不过好像不是面试官想听的。

从运维角度：

• 1，emmm加服务器，哈哈，加服务器这东西说出来我都感觉有点low，肯定不是他想听的
• 设置监控，因为之前自学分布式的时候，刚好有监控方面的知识，，，，，不过忘了差不多了，就简单提了一下。
• 把日志存到数据库，说出这话的时候，我都想打自己一巴掌，暴增存数据库，那数据库不就瘫了，脑子瓦塔了。
• 后面还想到，类似hystric 方面的，把这个服务接口断掉不就好了，不输出日志了。

答得很不好，就我自己认为，然后面试官耐心的说了很多，没听太清除，方案很多，elk分布式日志系统，日志分片，还有个忘了，监控预警也是其中之一。
然后去一些技术大佬群请教了一下，没用听到想要的（我也不知道我想要听什么），然后就去百度上找了一下，看到几篇文章，好像还不错的样子（不明觉厉）

http://m.zhizuobiao.com/apply/apply-18122700278/

http://www.uml.org.cn/zjjs/201809282.asp

先记着，等以后经验足了，可能会接触到，现在还是个菜鸡，希望有大佬看到能给我一点留言，让俺涨涨眼界