日志聚类有哪些典型使用场景？

新版日志聚类支持多种运维分析场景：

场景一——快速定位故障日志：告警触发后设置时间范围，过滤 INFO 日志，聚类结果中直接发现新模式（如 Connection timeout），点击查看变量分布定位到具体网段，整个过程不到 5 分钟。

场景二——版本发布对比分析：设置当前时间范围为发布后 1 小时，对比时间为发布前 1 小时。通过双色柱状图直观发现新出现的错误模式、消失的旧模式和数量突变的模式，评估新版本影响。

场景三——多模块分组分析：选择 Component 或 ServiceName 作为聚合字段，系统按模块分组后在每个分组内独立聚类。通过分层分析快速发现哪个模块产生异常，避免不同模块日志相互干扰。

此外，每个模板自动生成正则表达式，可配合 regexp_like 算子查看该类别全部原始日志。