探索日志的奥秘 - 日志归纳汇总

日志归纳汇总 - 工具篇

背景

在上一篇文章中，我们谈到了日志模版，以及一个可以帮助我们自动获得日志模版的工具。在这篇文章里，我们介绍下利用模版可以进行的一种最直接的分析：日志的归纳汇总。

研究过日志分析相关生态的人一定对SumoLogic不会陌生。这家提供日志管理与分析的SaaS公司的杀手锏之一就是LogReduce。对于这个功能的官方介绍如下：

The patent-pending LogReduce™ technology reduces hundreds of thousands of log events into groups of patterns. By filtering out the noise in your data, LogReduce can help reduce the Mean Time to Identification of issues by 50% or more.

也就是说，这个技术能把成千上万的日志归纳汇总成为按模式划分的组，通过对汇总后信息的查阅，管理员能够节省大量时间。

从这张图里我们可以看到，用户点击LogReduce按钮后&#