CnOps 社区
首页开源项目实践文章视频课程常见问答开发者工具
导航菜单
首页开源项目实践文章视频课程常见问答开发者工具

CnOps 社区

愿景

CnOps 社区是一个以"智能运维与可观测"为核心的开放、包容、分享的技术社区,旨在聚集运维专家、开发者和爱好者,共同探讨、学习和分享可观测最佳实践与最新技术,与众多技术社区合作互动,共同探讨交叉领域的技术挑战,推动可观测领域的创新与进步。

内容社区

  • 实践文章
  • 视频课程
  • 开源项目
  • 常见问答
  • 开发者工具

友情链接

  • Prometheus
  • Grafana Lab
  • OpenTelemetry
  • LoongCollector

关注我们

阿里云云原生公众号阿里云云原生
阿里云可观测公众号阿里云可观测

Copyright © 2026 CnOps 社区. All rights reserved.

首页问答新版日志聚类引擎相比旧版有哪些核心改进?

新版日志聚类引擎相比旧版有哪些核心改进?

#日志聚类#零索引流量#查询时计算#版本对比#日志应用

CNOps | 2026-03-19

新版日志聚类引擎在多个维度上进行了重大改进。最核心的改进是零额外索引流量:旧版需要在写入时预计算聚类结果并建立索引,产生额外的存储和计算成本;新版采用查询时聚类(query-time clustering),直接在查询阶段对原始日志进行实时模式分析,不需要任何预处理。第二个改进是支持SPL管道式操作,用户可以通过get_log_patterns、match_log_patterns和merge_log_patterns三个算子灵活组合,实现复杂的聚类分析流程。第三,新版引擎的变量识别能力更强,能够准确区分数字变量、枚举变量和复合变量。第四,新增了时间段对比分析能力,可以对比不同时间窗口的日志模式差异,快速发现新增或消失的异常模式。第五,支持正则反查功能,从聚类结果可以一键跳转到匹配该模式的原始日志。