#730 · Datos y listas

Agrupador de líneas de registro

Resume registros extensos agrupando líneas que comparten la misma estructura aunque cambien marcas de tiempo, identificadores, direcciones IP o números. El informe muestra el patrón normalizado, cuántas veces aparece y un ejemplo original. Sirve para localizar mensajes repetitivos y reducir ruido durante una revisión técnica.

Entrada de texto

Líneas de log
Espacio publicitario

Cómo usar esta herramienta de texto

  1. Pega una línea de log por registro.
  2. Selecciona qué elementos variables quieres normalizar.
  3. Agrupa las líneas.
  4. Revisa los patrones más frecuentes y sus ejemplos.

Qué hace esta herramienta

Sustituye valores variables por marcadores y agrupa líneas con el mismo patrón normalizado.

Se aplican expresiones regulares para timestamps ISO, IPv4, UUID y números. Después se cuentan patrones idénticos.

La agrupación es heurística: normalizar demasiados elementos puede unir eventos que en realidad son distintos.

Ejemplo

Dos líneas que solo cambian en usuario e IP pueden quedar agrupadas bajo un mismo patrón al normalizar números e IP.

Casos de uso

  • Reducir ruido en logs de aplicaciones.
  • Detectar errores repetitivos.
  • Contar patrones frecuentes.
  • Preparar un resumen para soporte técnico.

Consejos para obtener mejores resultados

  • Empieza normalizando timestamps.
  • Desactiva números si los códigos numéricos distinguen errores.
  • Revisa el ejemplo de cada grupo.
  • No uses el agrupador como sustituto de un parser de logs específico.

Detalles del procesamiento

Los grupos se ordenan por frecuencia descendente y conservan el primer ejemplo original encontrado.

No entiende semántica de campos ni formatos propietarios; utiliza patrones generales de texto.

Preguntas frecuentes

¿Cómo agrupar líneas de log que solo cambian en fecha o identificadores?

Activa la normalización de timestamps, UUID, IP o números y la herramienta agrupará las líneas por el patrón restante.

¿Qué elementos puede normalizar el agrupador de registros?

Puede sustituir marcas de tiempo ISO, direcciones IPv4, UUID y secuencias numéricas mediante marcadores.

¿Puedo evitar que los códigos de error numéricos se agrupen juntos?

Sí. Desactiva «Normalizar números» para conservar las diferencias numéricas.

¿El resultado conserva una línea original de ejemplo por grupo?

Sí. Cada patrón incluye el primer ejemplo original encontrado para facilitar la revisión.

¿Este agrupador sustituye a un analizador específico de Apache, Nginx o syslog?

No. Es una herramienta heurística general para detectar similitudes textuales, no un parser semántico de formatos concretos.

Elementos normalizables

ElementoMarcador
Timestamp<TIEMPO>
IPv4<IP>
UUID<UUID>
Números<N>