日志分析入门：从一堆文本里找出问题

服务器日志、软件日志、导出记录，都是大段大段的文本。新手看到日志就头疼，其实日志分析有固定的套路：先看格式，再过滤噪音，最后定位异常。这篇文章用文本工具的思路讲日志分析入门。

先了解日志的基本结构

大多数日志是“行记录”：每行包含时间、级别、来源、消息等字段。拿到日志先看前几十行，搞清楚每行代表什么，级别（INFO/WARN/ERROR）有哪些，时间格式是什么。用本站的字数统计工具看总行数，用文本去重工具统计不同来源或级别出现的次数，先建立整体印象。

过滤噪音，聚焦异常

日志里 90% 是正常记录，直接翻很容易漏掉关键问题。先用正则表达式测试工具提取所有 ERROR 级别的行（比如匹配 ERROR 开头的行），再把错误消息去重，看高频错误集中在哪些类型。按错误出现的次数排序，优先处理出现最多的那类问题。

按时间线定位

问题发生往往有时间规律：某个时间段集中报错、某个操作后开始异常。把日志按时间排序，用日期差工具计算异常持续的时间段，再和业务操作对应（比如发版时间、活动开始时间），通常能找到触发原因。

用正则提取关键字段

日志里的 IP、订单号、错误码，用正则一次提取：\d+\.\d+\.\d+\.\d+ 提取 IP，ERROR 后跟的消息做分类。提取出来的字段放进表格统计，异常模式一目了然。正则先在测试工具里验证，避免漏匹配或误匹配。

把排查过程沉淀成文档

每次定位完问题，记录三件事：现象、原因、处理方法。半年后你就有了自己的“日志问题手册”，同类问题几分钟就能解决。日志分析不是靠天赋，而是靠方法加积累。