用途：在应用中实现结构化日志，统一日志级别与上下文，并把日志集中聚合以便调试、审计、性能分析和满足合规要求。
主要能力：资料给出 Node.js Winston 结构化日志配置、Express HTTP 请求日志中间件、Python json 格式日志配置、Flask 请求前后日志与请求 ID 追踪，以及 ELK（Elasticsearch、Logstash、Kibana）的 docker-compose 与 Logstash 输入过滤输出配置示例。
使用方式：按示例在应用内创建 logger 并设置 level、format、defaultMeta 与 transports；在 Web 框架中注册请求日志中间件或 before/after_request 钩子，为请求生成或透传 request ID 并在日志中携带；将日志以 JSON 发送至 Logstash，写入 Elasticsearch 后由 Kibana 查询分析。日志级别约定 ERROR、WARN、INFO、DEBUG。
限制与注意：资料未提供特定部署环境的完整说明、价格、性能数据或平台支持范围；示例中的数据库查询为演示用途。最佳实践要求：使用结构化 JSON、携带请求 ID、选择合适级别、为错误补充上下文、实施日志轮转、统一时间戳、集中聚合、过滤敏感数据；不要记录密码或密钥，不要对所有操作使用 INFO，不要使用非结构化消息，不要忽略日志存储上限，不要缺少上下文，不要在生产仅输出到 stdout，不要产生无限增长的日志文件。
适用场景：应用调试、审计日志、性能分析、合规要求、集中式日志聚合。