日志分析与处理 概述 日志聚合、分析工具、告警配置等技能。 日志查看 基础命令 按时间过滤 文本搜索 grep ripgrep (rg) 文本处理 awk sed sort & uniq Nginx 日志分析 常用分析 GoAccess 实时分析 日志轮转 logrotate 配置 手动轮转 常见场景 场景 1：错误日志分析 场景 2：性能分析 场景 3：安全分析 故障排查 | 问题 | 排查方法 | |------|----------| | 日志太大 | 配置 logrotate、按时间过滤 | | 搜索慢 | 使用 ripgrep、建立索引 | | 格式不统一 | 使用 awk 自定义解析 | | 实时监控 | tail -f、GoAccess | | 历史分析 | ELK Stack、Loki | ---