运维日志分析

做运维、开发或者安全分析的人，大多都明白一个道理：日志不是“出了问题才想起来看”的附件，而是排查故障、还原现场、分析趋势时最关键的证据链。过去我在处理业务异常时，最怕遇到两种情况：一种是日志量太大，平台上在线检索还能勉强看，但真正要导出做离线分析时速度很慢；另一种是下载流程复杂，筛选条件一多就容易漏数据、导错时间段，最后白忙一场。最近一段时间我持续使用了腾讯…