…o arrástralos aquí. Si abres varios se intercalan por fecha. Nada se sube a ningún servidor.
Guía de uso
Qué es y para qué sirve
Pega un log o abre un fichero y esta herramienta lo entiende: detecta el formato, agrupa las líneas en eventos (una traza de 40 líneas es UN evento, no 40), saca los patrones que se repiten, señala la causa raíz de las excepciones y lo reduce para pegárselo a una IA sin gastar una fortuna en tokens. Todo en tu navegador: el log no sale de tu equipo.
Por qué un evento no es una línea
Si filtras por ERROR línea a línea, te quedas con la cabecera del fallo y pierdes la traza, que es justo lo que ibas a leer. Aquí las continuaciones (at …, Caused by:, File "…", line N) se pegan a su evento antes de filtrar, contar o reducir.
Patrones
«conectado a 10.0.0.1» y «conectado a 10.0.0.7» son el mismo mensaje. Agrupándolos, un log de un millón de líneas se convierte en doscientas cosas que una persona puede leer. De ahí salen la tasa de error por patrón, lo que sale una sola vez (que suele ser lo que buscabas) y la comparación entre dos ejecuciones.
Para IA
Recorta el log a un presupuesto de tokens que tú fijas, conservando los errores con su traza, lo que pasó justo antes y lo excepcional; lo repetido se resume con su cuenta. Los tokens se cuentan con el tokenizador real del modelo, no con una estimación. Y puedes tapar los secretos antes de copiar.
Higiene
Revisa si tu log está bien escrito: contraseñas impresas, la misma línea cuarenta mil veces, fechas sin zona horaria (que hacen imposible cruzar dos máquinas), todo en el mismo nivel, o ningún identificador con el que seguir una petición.
Logs de contenedores (envueltos)
Lo que sale de docker logs en JSON, de Kubernetes (CRI), de journalctl -o json, de OpenTelemetry (OTLP JSON) o de CloudTrail viene envuelto: el texto de tu aplicación va dentro, y partido. Una traza Java llega como cuarenta registros sueltos. Se reconoce el envoltorio, se saca el texto de dentro, se vuelven a unir los trozos y se analiza como si fuera el log original; la fecha y el nivel del envoltorio solo se usan si el texto no trae los suyos.
¿Qué distingue a estos eventos?
Filtra lo que te interesa (los errores, una franja de tiempo) y pulsa ¿Qué distingue…?: te dice qué pares campo=valor aparecen mucho más ahí que en el resto del log. «El 92 % de los errores son version=2.4.1, contra el 10 % del resto» es la pista que no ves leyendo trescientos errores uno a uno. Es una comparación de proporciones, no una prueba estadística: los eventos de un log no son independientes.
Colectores
Cómo agruparían Filebeat, Fluent Bit, Alloy y Vector este mismo log con su regla multilínea, al lado de cómo lo agrupa esta herramienta, con las diferencias señaladas: es la forma de ver, antes de desplegar, que tu colector va a partir las trazas. Y te escribe la regla de los cuatro a partir de lo detectado, en el dialecto de expresiones regulares de cada uno.
Seguir en vivo
Como tail -f. Abre el fichero con Abrir fichero(s) y activa Seguir en vivo: cada 2 segundos se mira si ha crecido y, si es así, se relee el final y el visor baja a lo último. Si lo truncan o lo rotan, se dice. Necesita un navegador que deje volver a leer un fichero ya elegido (Chrome o Edge en el ordenador); en los demás el interruptor no aparece, y abrir una carpeta sigue dando el estado de hoy de una serie rotada.
Lo que NO hace
No se conecta a ningún servidor: lo que se sigue en vivo es un fichero de tu disco, no un flujo de red. De un fichero muy grande se analiza una ventana (principio o final) y se te dice cuál — para recorrer cientos de GB está el Visor de ficheros gigantes.
