开发与运维
日志与可观测性工具
从日志排查问题就是在读一堆本来不是给人看的格式：一条按自定义 log_format 写的 Nginx 访问日志、一条把 facility 和 severity 编在一起的 RFC 5424 syslog 消息、一份用你不常读的语言写出的报错堆栈，或者一个想先确认格式对不对才敢信任的 traceparent 请求头。这些工具把原始文本解析成能一眼扫过的字段。
按来源挑解析器：Nginx / Apache 访问日志分析支持自定义格式，AWS 日志解析自动识别 CloudFront 和 ALB 结构，syslog 日志解析拆出 PRI、facility 和 severity。堆栈格式化与解析整理多语言调用帧，Traceparent 解析工具按 W3C 规范验证请求头，PromQL 格式化本地检查语法并测试选择器。
8 个工具
日志 / 可观测性工具常见问题
syslog 里的 PRI 数值代表什么？
syslog 消息开头的 PRI 是一个数字，把 facility 和 severity 打包编码在一起，算法是 facility 乘 8 再加上 severity。syslog 日志解析会把 RFC 3164 和 5424 消息拆开，直接显示解码后的 facility 和 severity。
怎么校验一个 traceparent 请求头是否合法？
合法的 W3C Trace Context traceparent 头有固定版本号、16 字节 trace ID、8 字节 parent ID 和 flags，格式错误会中断追踪传播。Traceparent 解析工具会解码请求头并逐项验证格式是否合法。
没有运行中的 Prometheus 能不能测试 PromQL 查询？
可以，语法和向量选择器的匹配逻辑本身不需要真实的指标后端来检查。PromQL 格式化能在本地检查 PromQL 语法并测试向量选择器，把连上真实 Prometheus 之前就能发现的错误先挑出来。