七篇选型文章：验证范围与附件

核对日期：2026-10-09。所有事件均为合成数据。以下结果用来核对具体查询与接口语义，不构成性能排名、生产迁移或整套产品可靠性证明。

实际执行了什么

Loki 初次使用 WAL 的启动尝试因本机磁盘使用率超过其默认 90% 保护阈值，写入被拒绝。随后在临时实例中关闭 WAL，仅完成八条日志的查询语义验证；没有调高磁盘阈值，也没有测试持久性。此设置不应复制为生产配置。OpenObserve 与 Loki 进程在试验后均已停止。

OpenObserve 只接收七条有效 JSON，Loki 另外增加了一条损坏行；不是全输入对等的产品比较。所列查询均使用固定绝对时间范围，记录在请求附件中。查询耗时与内部统计未用于文章排名。

关键结果

• Loki 按结构化元数据筛选 trace ID 返回一条；子串 timeout 返回两条。
• Loki 数值聚合未过滤错误时返回 HTTP 400；在数值过滤之后排除 error 得到两条。
• OpenObserve 普通 CAST 遇到 n/a，返回 HTTP 200、is_partial=true、function_error；TRY_CAST 返回两条目标事件，is_partial=false。
• OpenObserve 两条 Bulk create 使用同一个 _id，响应 errors=false，查询得到两条记录。
• Vector 默认配置：成功记录脱敏并转数值；失败记录原样放行。设置 drop_on_error / reroute_dropped 后，两条失败记录进入带错误注释的旁路；旁路原文仍含测试 token。

全部十二项行为核对通过。Vector 结果去除了采集器自动附加的本机 host 字段；配置中的本机绝对目录改成相对目录。查询返回去除了耗时、内部追踪号与扫描统计；HTTP 状态、错误、样本和返回事件保留。没有真实凭证。

下载可复核材料

• 样本 JSON、摄取返回、查询及返回、Bulk 输入和结果
• Vector 输入、默认配置、错误旁路配置、实际输出
• 行为核对结果、运行范围、Loki / Vector 下载与校验信息
• 成本与容量示例 CSV
• 此前 OpenObserve 与观测云的小样本验证

Vector 配置可以配合对应版本的官方二进制复核：先创建 data_dir 所指向的目录，再将 vector-input.log 通过标准输入交给配置；每次使用独立目录。合成 token 字符串为 SYNTHETIC-NOT-A-CREDENTIAL。

OpenObserve 版本为 1.0.4，官方 macOS arm64 包 SHA-256：eed4f77e44dcdf1cee7850b48792514642a4fafdc6faf0ef2c04cca7c66598c5。下载地址见官方发布包。所有程序仅用于本机隔离测试。

没有执行的项目

没有 Datadog 实例测试、Kafka/Redpanda 集群测试、Fluent Bit 或 OTel Collector 引擎测试；没有观测云最终存储查询、生产压测、端到端迁移或任何产品的故障可靠性认证。相应段落为官方资料分析、技术选型判断或建议验收项。

计费规则核对于写作日期，采购时仍需使用对应站点、版本与合同。CSV 的价格参数没有填入任何假设供应商报价。