要看日志类型，常用的Apache、Nigx、Log4J等，日志平台应该都可直接解析的。如果是一些不常用格式，需要做自定义解析规则了，比如可以用1. 正则解析 例如有这样一条日志： 2014-05-14 23:24:47 15752 [Note] InnoDB: 128 rollback segment(s) are active我们希望提取出以下字段：tim...

比如我们做的一个金融行业的客户案例，他们有600多个业务系统，面对每天产生大海量(几十TB)的日志数据,日常运维过程中,往往面临以下问题:  1.逐台登陆服务器,无法集中查看日志和基于海量数据的数据挖掘及用户行为分析。  2.日志查询方式比较原始,只能less、grep和awk等常见...