Jak porovnávám logy při debugování

Když aplikace přestane fungovat po deploymentu, první místo kde hledám je v logách. Porovnání logů před a po změně může rychle odhalit co se pokazilo.

Proč porovnávám logy

• Regrese - nové errory nebo warningy
• Performance - response times, request counts
• Verifikace deploymentu - funguje to správně?
• Pattern recognition - anomálie v log patterns
• Root cause - trace error zpět ke zdroji

Příprava logů

Než začnu porovnávat:

1. Normalizuj timestamps - stejný formát
2. Odfiltruj noise - request IDs, session IDs (mění se vždycky)
3. Extrahuj relevantní části - log level, message, stack traces
4. Seřaď - pokud na pořadí nezáleží
5. Redaktuj sensitive data - hesla, tokeny, PII

Techniky

Line-by-line diff: Pro malé log soubory, basic comparison.

Statistický diff: Počítám frekvenci různých log levels a messages.

Pattern matching: Hledám nové nebo chybějící error patterns.

Timestamp analysis: Timing změny, chybějící eventy.

Sampling: Pro velké logy - reprezentativní vzorek.

Co používám

Základní:

• diff/git diff - text comparison
• PorovnejText - vizuální porovnání

Pro velké logy:

• ELK stack (Elasticsearch, Logstash, Kibana)
• Splunk/Datadog - enterprise
• grep/awk/sed - command-line filtering

Co hledám

• Nové errory - nebyly v předchozích logách
• Zvýšený error rate - frekvence existujících chyb
• Chybějící log entries - expected eventy které nejsou
• Performance degradace - delší response times
• Stack trace změny - jiný code path

Structured vs unstructured logy

Structured (JSON):

• Easy to parse
• Lepší pro automatizaci
• Doporučuji kde to jde

Unstructured (plain text):

• Vyžaduje pattern matching
• Těžší na automatizaci

Tip: pokud můžeš, konvertuj na structured.

Automatizace v CI/CD

Co máme nastavené:

1. Po deploymentu automaticky porovnat logy s baseline
2. Alert když error rate překročí threshold
3. Sbírat metriky z logů a trackovat trendy
4. Automatický rollback při critical errors
5. Archivace logů pro historickou analýzu

---

Log diff je mocná technika pro rychlý debugging. Hlavně v kombinaci s monitoring a alerting.

Potřebuješ rychle porovnat dva log soubory? Hoď je do PorovnejText.