日志对比：按时间戳对齐并差异比较多个日志文件

当一个请求涉及三个服务并出现问题时，真相分散在三个日志文件中。逐个阅读会迫使你在脑中记住时间戳，在编辑器之间跳转，并且每次都会失去线索。Log Compare 采用相反的方法：一次打开所有相关文件，查看器会将它们对齐到同一条时间线，因此滚动一个日志时，其他日志也会滚动到同一瞬间。 核心交互是时间戳锁定滚动。每个文件都在浏览器中解析，并为每一行的时间戳建立索引。当你浏览主日志时，其他窗格会跟随到该时刻或此前最接近的行——这正是工程师用两台显示器和大量耐心手动完成的技术，如今可自动完成。机器之间的时钟偏差会保持可见而不会被隐藏，这本身就具有诊断价值：如果数据库日志显示事件发生在触发它的请求之前，你就会了解到 NTP 配置的重要信息。 过滤器让大规模对齐变得实用。一个冗长的服务每秒可输出数千行；每个文件的关键词或正则表达式过滤器可将每个窗格缩减为你关心的行——错误代码、请求 ID、用户 ID——而对齐仍基于完整时间线。跨所有窗格结合请求 ID 过滤器，就能把分布式追踪变成可从头读到尾的内容。 一切都在本地完成。文件通过浏览器的 File API 读取，绝不会离开你的机器；当日志包含客户数据、令牌或不能粘贴到陌生在线工具中的内部主机名时，这一点尤为重要。这也意味着实际大小限制取决于 RAM，而不是上传上限。 典型用途包括：在事后复盘中从五个服务还原混乱的一分钟；将故障环境的日志与正常环境比较以找出行为分歧之处；跨客户端、网关和后端跟踪一个请求 ID；以及验证修复是否改变了事件顺序，而不只是错误消息。查看器是开源的，因此可扩展解析规则以支持自定义时间戳格式。