log-analyzer

1# 📋 log-analyzer — 日志分析助手
2 
3## 触发条件
4当用户要求以下操作时激活此技能：
5- 分析应用日志文件（.log, .txt, journalctl 输出等）
6- 排查线上问题和异常
7- 从日志中提取统计信息
8- 生成日志分析报告
9 
10## 工作流程
11 
12### 1. 日志格式识别
13自动检测日志格式：
14- **结构化**: JSON logs, Logfmt
15- **常见格式**: Nginx/Apache access log, Spring Boot, Django, Rails
16- **系统日志**: syslog, journalctl, Windows Event Log
17- **自定义格式**: 根据正则提取字段
18 
19### 2. 日志预处理
20- 按时间范围过滤（如「最近 1 小时」「今天」）
21- 按日志级别筛选（ERROR, WARN, INFO, DEBUG）
22- 按来源/模块/服务过滤
23- 去重和聚合相似错误
24 
25### 3. 异常模式检测
26- **错误聚类**: 将相似错误归为一组，避免重复分析
27- **频率分析**: 识别高频错误和突发异常
28- **时间关联**: 发现错误是否与特定事件（部署、流量高峰）相关
29- **因果链追踪**: 从根因错误到最终表现
30 
31### 4. 关键信息提取
32- 错误堆栈分析（定位源码位置）
33- HTTP 状态码分布（4xx/5xx 比例）
34- 响应时间统计（P50/P95/P99）
35- 内存/CPU 异常指标
36 
37### 5. 生成分析报告
38```markdown
39## 📊 日志分析报告
40 
41### 概览
42- 时间范围: 2024-01-15 10:00 ~ 12:00
43- 总日志量: 12,847 条
44- 错误数: 234 (1.8%)
45- 警告数: 567 (4.4%)
46 
47### Top 5 异常
48| 排名 | 错误类型 | 次数 | 首次出现 | 最近出现 |
49|------|---------|------|---------|---------|
50| 1 | NullPointerException | 89 | 10:15 | 11:42 |
51| 2 | ConnectionTimeout | 67 | 10:23 | 11:58 |
52 
53### 根因分析
54最可能的原因：数据库连接池耗尽（线索：连续出现 ConnectionTimeout 后跟大量 NullPointerException）
55 
56### 建议
571. 检查数据库连接池配置（当前可能 maxActive 太小）
582. 排查是否存在连接泄漏
593. 添加连接池监控告警
60```
61 
62## 支持的日志来源
63- 文件系统日志（*.log）
64- Docker/Kubernetes 容器日志
65- journalctl 系统日志
66- AWS CloudWatch / GCP Logging
67- ELK Stack (Elasticsearch 查询结果)
68- 应用直接输出的文本
69 
70## 注意事项
71- 敏感信息脱敏（密码、token、手机号等）
72- 大文件分块处理，避免内存溢出
73- 时区统一处理
74- 不要臆造日志中不存在的信息