01日志分析概述

游戏服务器日志的价值、常见日志类型、分析目标与挑战

02日志采集基础

日志文件格式、轮转策略、采集工具选型

03日志存储选型

Elasticsearch基础、索引分片、Logstash、Kibana

04日志清洗与结构化

正则、Grok、JSON解析、字段提取与类型转换

05业务日志分析

玩家登录、充值流水、在线人数、活跃度指标

06错误日志分析

异常堆栈、错误码聚合、频率统计、根因定位

07性能日志分析

响应时间分布、慢查询、GC日志、CPU/内存热点

08安全日志分析

异常登录、DDoS识别、作弊特征、IP黑名单

09日志告警基础

阈值设定、告警级别、沉默机制、升级策略

10ElastAlert告警实战

安装配置、规则编写、通知集成(钉钉/邮件/Slack)

11Prometheus + Alertmanager

PromQL、Exporter、告警规则、路由与抑制

12Grafana可视化告警

告警配置、图表联动、面板设计、通知渠道

13自定义告警脚本

Python监控、定时任务、告警去重与聚合

14告警风暴治理

降噪策略、依赖分析、事件关联、收敛算法

15日志链路追踪

分布式追踪、Trace ID、Span关联、调用链可视化

16实时计算引擎

Flink/Spark Streaming、日志流处理、CEP

17日志数据质量保障

完整性校验、延迟监控、去重、Schema演进

18大规模日志架构

Kafka、分区策略、消费组、背压处理

19日志合规与安全

数据脱敏、审计日志、保留策略、GDPR

20告警自愈与自动化

Webhook、自动化脚本、K8s自愈、故障自愈流程

21日志分析平台搭建

ELK Stack部署、集群监控、性能调优、容量规划

22告警平台架构设计

告警中心、路由、历史查询、统计报表

23SLO与错误预算

服务等级目标、错误预算、告警联动、燃尽图

24AIOps智能告警

异常检测、时序预测、告警聚类、根因分析

25日志分析案例1：MMORPG卡顿

卡顿问题排查、日志关联、性能瓶颈定位

26日志分析案例2：充值掉单

掉单追踪、事务日志核对、补偿机制设计

27日志分析案例3：外挂脚本检测

行为序列分析、异常模式识别

28日志分析案例4：服务器宕机复盘

系统日志分析、根因总结与改进措施

29监控告警最佳实践

告警金字塔、On-Call流程、响应SLA、复盘文化

30课程总结与展望

日志趋势、云原生日志、eBPF、未来挑战