使用 shuf 来打乱一个文件中的行或是选择文件中一个随机的行。

怎么从多条子事件日志中分析出完整事件信息

Logstash | 作者 abird | 发布于2016年11月24日 | 阅读数:2952

举个例子:  
    业务逻辑日志中一个完整事件,会有步骤(或者说子事件)ABCDEF
    A、B、C····等子事件触发时都会有日志打出,A步骤日志代表 事件触发,F步骤日志代表事件结束
    最后希望从这些子事件日志中,统计出事件的一些信息,比如:事件的用时
    这时需要怎么处理?
已邀请:

要回复问题请先登录注册