本文对比了四种日志管道工具：Fluent Bit、Vector、Logstash 和 Cribl。从采集、解析、丰富、过滤、路由五个阶段分析其架构与配置，并比较了 Fluent Bit 与 Vector 的资源占用。重点讨论了背压处理、Kubernetes DaemonSet 部署模式，并给出选型建议：K8s 默认用 Fluent Bit，复杂变换用 Vector，遗留系统用 Logstash，商业优化选 Cribl。