几万行日志进去,出来的是聚类后的错误模式、时间线和根因假设,而不是又一份几万行文本。 解决「线上出问题时面对几十万行滚动日志、大量重复报错淹没真正原因、靠肉眼 grep 和翻页排查时间被拉得很长」的痛点。 触发词:帮我看日志、日志报错分析、这几万行日志在说什么、错误聚类、根因排查、日志根因、 线上出问题了怎么查、日志时间线、重复报错归类、log analysis、cluster errors、root cause、 what is wrong in this log。不适用于:需要实时 tail 并自动处置(本技能只分析已有日志文件); 要求我直接判定唯一根因(我只能给排序假设 + 验证方法);非文本日志(纯二进制/加密格式)。