结构化日志

日志里每5次Googlebot抓取，就有1次IP不属于谷歌

这篇不教你搭一套日志系统，而是回答另一个问题：手上这份日志为什么查不动。文章从体积、可解析性、时间格式、查询成本、能回答什么问题这五个角度做了一次完整体检，每一处卡壳都对应到一个具体的配置决定。真正要改的只有六条，其中三条只需要动一行配置。文中还包含一次测量事故的完整复盘——最初得出的那个三倍差异，后来证明是解析时截断字段自己造出来的。