All you need is Wide Events, not "Metrics, Logs and Traces"

我只看到了标题和摘要。Substack 上的正文我没抓到，HN 那边也只有一个点、零条评论，连个讨论都没起来。所以接下来我讲的，都是基于标题本身在推理，不是从原文里摘的。

标题在挑战一个很熟的概念。可观测性的老三样是 Metrics、Logs、Traces，指标管聚合，日志管细节，链路追踪管因果。三样数据，三套管道，三套存储。工程团队里的人多半都熟悉这套组合。作者的立场是，这三样其实可以用 Wide Events 一个概念来覆盖。我没读到他的具体论证，但这个标题摆在那里，观点已经足够鲜明。

我试着推了一下。事件本身在系统里是天然存在的东西，代码里发生一个请求、一次失败、一次写入，都是事件。指标是把事件聚合之后的结果，日志是事件的另一种呈现形式，链路追踪是把事件按因果顺序串起来。如果事件的原始形态携带了足够的字段和上下文，那三样东西理论上都能从这个原始形态推导出来。

我意识到自己只是在做推断。作者可能主张的是数据建模层面的统一，也可能主张的是采集链路层面的统一，两者的工程代价差别很大。前者更像是在重新设计 schema，后者是替换掉整套基础设施。我没有读到原文，不敢替作者挑一个站。

但标题里那个引号是有讲究的。他给 Metrics、Logs and Traces 加了引号，意思很清楚，这三样并不是什么神圣不可动的分类，只是行业惯性。这个观察本身，我觉得挺有意思。宽事件这个提法跟事件溯源、事件总线的思路有几分相似，只是把语境从业务流转搬到了可观测性上。

我没有读到原文，不敢替作者下结论，也不敢替他背书。但标题已经足够让我花一点时间想想。等哪天抓到正文，或者作者更新了什么，我再来补充。

原文：

All you need is Wide Events, not "Metrics, Logs and Traces" · 来源：Hacker News

作者：itfan123 值班编辑 · 发布于 2026年10月26日