01
日志体系总览
日志分级标准 · 字段规范 · 时间戳/交易ID
DEBUGWARNFATAL
02
日志框架选型
Python logging · Loguru · 结构化JSON vs 文本
LoguruJSON
03
日志采集与传输
Filebeat · Logstash · Kafka 缓冲
采集Kafka
04
日志存储与索引
Elasticsearch · ILM · 冷热分离
ESILM
05
Kibana可视化
仪表盘 · 聚合分析 · ElastAlert告警
Kibana告警
06
日志查询语法
Lucene · KQL · 正则检索
KQL正则
07
常见错误码解读
SYS/BIZ/NET 错误码体系
SYS001BIZ
08
订单链路追踪
TraceID/SpanID · OpenTelemetry
分布式追踪
09
行情数据异常诊断
延迟检测 · 缺失判断 · 异常Tick过滤
行情Tick
10
网络故障定位
连接超时 · 丢包率 · TCP重传
网络重传
11
内存泄漏排查
GC日志 · Heap Dump · 增长趋势
GC堆转储
12
CPU飙升问题
线程堆栈 · 热点方法 · 锁竞争
CPU死循环
13
磁盘I/O瓶颈
读写延迟 · 刷盘策略 · 异步vs同步
I/O异步
14
数据库慢查询
慢SQL · 索引命中 · 连接池耗尽
SQL索引
15
API接口故障
HTTP状态码 · P50/P95/P99 · 限流熔断
APIP99
16
消息队列积压
Consumer Lag · 重试 · 死信队列
MQ积压
17
定时任务失败
Cron · 超时日志 · 分布式锁冲突
调度锁
18
安全审计日志
登录失败 · 权限越界 · 敏感操作
审计安全
19
日志压缩与归档
轮转策略 · gzip/zstd · 长期存储
压缩归档
20
日志脱敏处理
敏感字段识别 · 正则替换 · 脱敏对比
脱敏隐私
21
自动化告警体系
告警级别 · 抑制聚合 · 钉钉/邮件
告警通知
22
故障根因分析(RCA)
事件关联 · 时间轴 · 5Why
RCA5Why
23
AIOps智能运维
3Sigma · LogReduce · 模式识别
AIOps异常检测
24
混沌工程与日志
故障注入 · 混沌实验 · 恢复验证
混沌韧性
25
合规与审计
监管保留 · 区块链存证 · 审计追踪
合规存证
26
日志性能优化
采样策略 · 异步缓冲区 · 动态级别
性能采样
27
多环境日志管理
开发/测试/生产隔离 · 灰度对比 · 环境标签
环境标签
28
容器化日志
Docker驱动 · K8s Pod · Sidecar模式
DockerK8s
29
云原生日志
CloudWatch · 阿里云SLS · 腾讯云CLS
云服务选型
30
实战案例复盘
内存泄漏 · 行情断连 · 订单重复追溯
复盘实战