Bash Ripple Effect: Grep signál

Když jsou protokoly hlučné, grep je váš první zesilovač signálu. Tento krok filtruje incidentní text tak, aby se zobrazily pouze relevantní řádky, než začnete počítat, třídit nebo přesměrovávat výstup.

grep -i 'error' app.log

U záznamů protokolu se smíšenou velikostí písmen by měl -i zachovat horní i dolní varianty:

ERROR: disk full
error: timeout

Kvalita potrubí závisí na kvalitě filtrace prvního stupně. Pokud vám chybí varianty jako ERROR vs. error, každý následný počet a zpráva se stanou nespolehlivé.

• Zapomenutí -i v protokolech se smíšenou velikostí písmen.
• Příliš široké filtrování a zachování hlučných linek.
• Příliš úzké filtrování a chybějící kritické varianty.

Rozdělte jeden protokol na dva cílené výstupy:

grep -i 'error' app.log > errors.log
grep -i 'warn' app.log > warnings.log

Získáte tak čistší, účelově specifické soubory pro poznámky k incidentům a následnou analýzu.