用途：当需要分析应用日志文件、排查线上异常、从日志提取统计信息或生成日志分析报告时激活此技能。
主要能力：自动识别日志格式（JSON、Logfmt、Nginx/Apache access log、Spring Boot、Django、Rails、syslog、journalctl、Windows Event Log 及自定义正则格式）；按时间范围、日志级别（ERROR/WARN/INFO/DEBUG）、来源模块过滤，并去重与聚合相似错误；进行错误聚类、频率分析、时间关联与因果链追踪；提取错误堆栈、HTTP 4xx/5xx 比例、响应时间 P50/P95/P99、内存/CPU 异常指标；最终输出含概览、Top 异常、根因分析与建议的报告。
使用方式：提供日志文件（.log、.txt）、容器日志、journalctl 输出、CloudWatch/GCP Logging、ELK 查询结果或应用文本输出，并说明时间范围或关注的级别与模块即可。
支持来源：文件系统日志、Docker/Kubernetes 容器日志、journalctl、AWS CloudWatch / GCP Logging、ELK Stack、应用直接输出文本。
限制与注意：需对密码、token、手机号等敏感信息脱敏；大文件分块处理以避免内存溢出；统一处理时区；不得臆造日志中不存在的信息。
该技能的其他细节（如具体安装命令、收费或平台支持）暂未提供。