Logs vergleichen: Mehrere Logdateien nach Zeitstempel ausrichten und abgleichen

Wenn eine Anfrage drei Dienste berührt und etwas schiefläuft, verteilt sich die Wahrheit auf drei Logdateien. Sie einzeln zu lesen zwingt Sie dazu, Zeitstempel im Kopf zu behalten, zwischen Editoren zu springen und jedes Mal den Faden zu verlieren. Log Compare verfolgt den umgekehrten Ansatz: Öffnen Sie alle relevanten Dateien gleichzeitig, und der Viewer richtet sie auf einer gemeinsamen Zeitleiste aus. Wenn Sie ein Log scrollen, scrollen die anderen zum selben Zeitpunkt. Die Kerninteraktion ist zeitstempelgebundenes Scrollen. Jede Datei wird in Ihrem Browser geparst, und der Zeitstempel jeder Zeile wird indexiert. Während Sie sich durch das primäre Log bewegen, folgen die anderen Bereiche zur nächstgelegenen Zeile zu oder vor diesem Zeitpunkt – dieselbe Technik, die Ingenieure mit zwei Monitoren und viel Geduld manuell anwenden, hier automatisch erledigt. Clock Skew zwischen Maschinen bleibt sichtbar statt verborgen, was selbst diagnostisch ist: Wenn das Datenbanklog behauptet, ein Ereignis sei vor der verursachenden Anfrage ausgelöst worden, haben Sie etwas Wichtiges über Ihre NTP-Konfiguration gelernt. Filter machen die Ausrichtung auch im großen Maßstab nützlich. Ein gesprächiger Dienst kann Tausende Zeilen pro Sekunde erzeugen; ein Schlüsselwort- oder Regulärausdruckfilter pro Datei reduziert jeden Bereich auf die Zeilen, die interessieren – Fehlercode, Request-ID oder Benutzer-ID –, während die Ausrichtung weiterhin mit der vollständigen Zeitleiste funktioniert. Ein Request-ID-Filter über alle Bereiche hinweg macht einen verteilten Trace von oben bis unten lesbar. Alles geschieht lokal. Dateien werden mit der File API des Browsers gelesen und verlassen Ihren Rechner nie. Das ist wichtig, wenn Logs Kundendaten, Token oder interne Hostnamen enthalten, die nicht in irgendein Online-Tool eingefügt werden dürfen. Damit ist auch Ihr RAM die praktische Grenze, nicht ein Upload-Limit. Typische Anwendungen sind: Postmortems, bei denen Sie eine chaotische Minute aus fünf Diensten rekonstruieren; der Vergleich des Logs einer fehlerhaften Umgebung mit einer gesunden, um Verhaltensabweichungen zu finden; das Verfolgen einer Request-ID über Client, Gateway und Backend; sowie die Prüfung, ob ein Fix die Reihenfolge der Ereignisse und nicht nur die Fehlermeldung geändert hat. Der Viewer ist Open Source, daher lassen sich die Parsing-Regeln für eigene Zeitstempelformate erweitern.