服务商概述
Fluentd 是 2011 年由 Sadayuki Furuhashi 发起的开源日志采集器，2016 年捐赠给 CNCF，2019 年成为 CNCF 毕业项目，是全球主流的统一日志采集层。Fluentd 采用 Ruby 与 C 编写，通过输入、解析、过滤、输出、格式化 5 类插件架构，把日志从文件、容器、系统、数据库等来源采集后，标准化为统一格式并转发到 Elasticsearch、S3、Kafka 等存储与分析系统，实现"一次采集、多处消费"。
截至 2026 年，Fluentd 已被 5,000+ 企业用于生产日志采集，社区插件超过 500 种，并深度集成 Kubernetes 与 Docker 生态（配合 Fluent Bit、Helm Chart、CRD 等）。其统一日志层设计解决了日志格式碎片化问题，让应用只需打日志、无需关心日志去向，是云原生与容器环境的日志采集事实标准之一。
核心优势
- CNCF 毕业项目：由 CNCF 托管治理，开源免费（Apache 2.0），0 授权成本且社区持续演进，长期可维护性高。
- 500+ 插件生态：输入、解析、过滤、输出、格式化 5 类插件超过 500 种，连接 40+ 数据源与目标，开箱即用。
- 高性能处理：基于 Ruby 与 C 的混合实现，单节点每秒可处理 10,000+ 日志事件，满足中等规模集群采集需求。
- 统一日志层：日志 1 次采集、多路输出，内置 buffer 与重试机制，目标故障时数据不丢失、可重放。
- 云原生集成：提供 Kubernetes DaemonSet/Helm 2 种部署方式与容器元数据注入，配合 Kubernetes 集群日志采集开箱即用。
产品生态
输入与解析插件
Input 插件从 Tail（文件）、Forward（Fluentd 间转发）、HTTP、Syslog、Docker、Systemd 等 40+ 来源采集数据；Parser 插件解析 JSON、正则、CSV、Nginx 等格式。
过滤与输出插件
Filter 插件实现字段增删、grep 过滤、record 修改与脱敏；Output 插件支持写入 Elasticsearch、S3、Kafka、MongoDB、HTTP、Email 等 40+ 目标，并可多路并行。
Fluent Bit 轻量采集器
Fluent Bit 是 C 编写的轻量级采集器，内存占用远低于 Fluentd，常部署在 Kubernetes 节点作为采集端，再转发给 Fluentd 集中处理，形成两级架构。
与 ELK / 监控栈集成
Fluentd 输出的 Elasticsearch 可配合 Elasticsearch 与 Kibana 组成日志分析链路，也可输出到 Prometheus、Datadog 等监控平台。
配置与部署
通过 fluent.conf 声明式配置定义数据流，支持 Docker 镜像、Kubernetes DaemonSet/Helm、裸机安装等多种部署方式。
不足之处
- 内存占用较高：Ruby 运行时相比 Fluent Bit、Vector 等采集器占用更多内存，资源受限节点需选择轻量替代。
- 配置调试复杂：复杂管道依赖 YAML 配置文件与日志输出排查，缺少可视化编排与实时预览。
- 需要配套存储分析组件：Fluentd 只负责采集与转发，日志的检索、可视化与告警仍需结合 Elasticsearch、Kibana 或 SaaS 平台。
适用场景
- Kubernetes 容器日志采集（★★★★★）：作为集群日志采集的标准方案，配合 Fluent Bit 两级架构与元数据注入，详见 Kubernetes 入门。
- 多目标日志分发（★★★★★）：一份日志同时输出到 Elasticsearch、S3、Kafka，支撑检索、归档与流式处理。
- 统一日志层建设（★★★★☆）：标准化应用日志格式，解决多语言、多框架日志碎片化问题。
- 云原生可观测性（★★★★☆）：对接 Prometheus、Datadog 等平台，为监控与告警提供日志数据源。
- 轻量边缘采集（★★★☆☆）：单机或边缘节点建议使用 Fluent Bit 更轻量，Fluentd 负责集中处理端。
价格参考
| 方案 | 价格 | 功能特点 |
|---|---|---|
| Fluentd 开源版 | $0 | 完全开源免费（Apache 2.0），社区支持 |
| 商业支持 | 定制 | 由 Treasure Data 等厂商提供企业支持与托管服务 |
| 托管采集 | 按量计费 | 云厂商托管 Fluent Bit/Fluentd 采集服务 |
常见问题
- Fluentd 与 Fluent Bit 有什么区别？ Fluent Bit 是 C 编写的轻量采集器，内存占用小，适合边缘与节点级采集；Fluentd 功能更全、插件更丰富，适合集中处理，两者常组成两级架构，采集实践见 监控告警指南。
- Fluentd 与 Logstash 怎么选？ Fluentd 更轻量、CNCF 治理、云原生集成好；Logstash 插件更成熟、grok 解析与 ELK 集成更深，自建 ELK 场景常选 Logstash。
- Fluentd 开源版能用于生产吗？ 可以。Fluentd 是 CNCF 毕业项目，被 5,000+ 企业用于生产，Apache 2.0 许可证允许免费商用，开源选型见 开源软件市场。
- 如何保证日志不丢失？ 通过内置 buffer 与重试机制，目标端故障时日志缓存在本地并可自动重放，也可用 Kafka 做更可靠的缓冲，链路见 ELK 日志分析平台搭建。
- Fluentd 可以处理非日志数据吗？ 可以。HTTP、Forward、Syslog 等输入支持采集指标与事件数据，配合输出插件可接入监控与告警链路，见 云监控服务对比。