svclog viewer

svclog viewer est un outil d'analyse axé sur le domaine qui aide les équipes d'ingénierie à inspecter rapidement les journaux de service, à extraire des métriques et à identifier les problèmes de santé à travers des systèmes distribués. Il vise les SRE, les ingénieurs logiciels et les praticiens DevOps qui travaillent avec des flux de logs multiples et qui ont besoin d'un accès rapide et sans requêtes aux tendances, anomalies et au contexte des incidents. Les scénarios typiques incluent les revues post-incident, la surveillance de santé en temps réel et la planification de capacité, où une vue concise de l'activité par service, par plage temporelle et par gravité est essentielle. L'outil met l'accent sur l'exactitude, la reproductibilité et les sorties exportables pour les audits et les post-mortems. Conceptuellement, l'outil ingère les logs à partir de fichiers, de flux ou de points de terminaison, applique des filtres de plage temporelle et par niveau de service, et calcule des agrégations telles que le nombre total d'événements, le nombre d'erreurs et le débit. Il prend en charge le regroupement par gravité et l'extraction latente optionnelle à partir des champs tels que latency_ms. La logique centrale partitionne les données par service, calcule les taux et déduit les percentiles de latence (P95, P99) lorsque les données de latence sont présentes. Les résultats sont renvoyés sous forme de résumés structurés avec des répartitions par service ou par gravité, permettant un drilling rapide sans écrire de requêtes. Cette valeur ajoutée provient d'une conception intégrée, favorable à la chaîne d'outils: schéma cohérent d'inputs/outputs, règles d'agrégation déterministes et formats d'export adaptés aux tableaux de bord ou rapports d'incidents. Les utilisateurs bénéficient d'une triage d'incidents plus rapide, d'analyses reproductibles et de la capacité à comparer des fenêtres ou des services côte à côte. Cet outil est conçu pour des volumes de journaux web à grande échelle et peut être couplé à des pipelines d'alertes. Il privilégie le traitement hors ligne pour des résultats reproductibles et prend en charge une gestion du temps adaptée aux fuseaux horaires UTC et utilisateur. Fonctions de base: ingestion multi-sources, filtrage par plage temporelle, filtres par service et par gravité, comptes totaux et par niveau, calcul du taux d'erreur, métriques de latence (P95, P99) et export JSON/CSV. Cas d'utilisation: rétrospectives d'incidents, tableaux de bord de santé, planification de la capacité et rapports de conformité. L'outil n'inclut pas l'analyse en streaming en direct ni le parsing chiffré au-delà des journaux texte standard, et se concentre sur l'analyse par lots reproductible et l'intégration simple dans les pipelines de logs existants.