用途:用于错误侦探类任务与工作流,提供日志分析、模式识别方面的指导、最佳实践与检查清单。不适用于与错误侦探无关的任务,或需要其他领域工具的场景。
主要能力:日志解析与错误提取(正则模式);跨语言堆栈跟踪分析;分布式系统中的错误关联;常见错误模式与反模式识别;日志聚合查询(Elasticsearch、Splunk);日志流异常检测。
使用方式:先明确目标、约束与所需输入;应用相关最佳实践并验证结果;给出可执行步骤与验证方法。若需要详细示例,可打开 resources/implementation-playbook.md。
排查方法:从错误症状出发反向追溯原因;跨时间窗口寻找模式;将错误与部署或变更关联;检查级联失败;识别错误率变化与尖峰。
输出内容:用于错误提取的正则模式、错误发生时间线、服务间关联分析、带证据的根因假设、用于检测复发的监控查询、可能引发错误的代码位置。
限制:资料未提供具体安装命令、收费方式、支持平台或效果数据;实际可用性取决于运行环境与所接入的日志系统。