直接读取本地日志的方式零侵入：不改变Agent行为，不增加其负担，也不依赖其主动上报；但代价是日志格式可能随版本变化、解析逻辑需维护，且跨平台路径差异较大。