syslog-normalization - 查询与规范化系统日志数据
提供 syslog 数据集的查询、清洗、字段提取、覆盖率分析及令牌化规划知识与指导。
标签
更新于: 2026-10-03能力
典型输入
典型输出
该技能可以做什么
- 分析系统日志数据
- 查询分区日志
- 应用清洗规则
- 提取结构化字段
- 分析规范化覆盖率
- 测试正则表达式
- 生成 DAII SQL
- 控制扫描成本
输入
- f_syslog 表
- r_msg_rules 表
- r_patterns 表
- 字段优先级表
- t_syslog 表
- t_msg_sample 表
- 小时分区过滤条件
- 日志分析问题
输出
- SQL 查询
- 覆盖率指标
- 清洗消息结果
- 字段提取结果
- 正则测试结果
- 清洗规则 SQL
- 提取模式 SQL
- 令牌化与指纹化 SQL