01
数据回放概述
什么是数据回放 · 应用场景（故障复现、测试验证）· 核心原理
概念原理
02
日志系统基础
日志级别 · 格式规范 · 切割与归档
DEBUGWARN归档
03
日志采集与传输
Filebeat · Logstash · Kafka 消息队列
采集传输
04
日志存储与检索
Elasticsearch 存储 · 索引生命周期 · Kibana 可视化
ESKibana
05
数据回放工具
GoReplay · tcpreplay · 自研回放平台设计
流量回放
06
日志排查方法论
5W1H · 时间线分析 · 因果链分析
方法逻辑
07
日志关键字检索
grep/zgrep · awk/sed · 正则表达式
命令正则
08
日志上下文分析
TraceID/RequestID · Multiline · 上下文窗口
关联ID
09
异常日志分类
业务 · 系统 · 网络 · 安全 · 性能异常
分类异常
10
日志告警与监控
Prometheus+Alertmanager · ElastAlert · 自定义告警
告警监控
11
数据回放环境搭建
环境隔离 · 依赖Mock · 数据脱敏与清洗
环境Mock
12
流量录制
线上录制 · 过滤采样 · 存储格式(pcap/har)
录制pcap
13
流量回放执行
速率控制 · 结果比对 · 失败处理
执行比对
14
回放结果分析
响应差异 · 性能指标 · 覆盖率统计
分析指标
15
日志排查实战案例一
接口超时问题排查
实战超时
16
日志排查实战案例二
内存泄漏问题排查
实战内存
17
日志排查实战案例三
数据库死锁问题排查
实战死锁
18
日志排查实战案例四
网络丢包问题排查
实战网络
20
分布式链路追踪
OpenTelemetry · Jaeger/Zipkin · Span/Trace
链路追踪
21
日志与指标关联
Log to Metrics · APM联动 · 告警关联
指标APM
22
日志平台建设
ELK架构优化 · 高可用 · 容量规划
架构高可用
23
日志安全与合规
脱敏策略 · 访问控制 · 保留与合规
安全合规
24
自动化回放平台
任务编排 · 自动分析 · 报告生成
自动化平台
25
混沌工程与回放
混沌工程简介 · 故障注入 · 稳定性测试
混沌稳定性
26
日志分析 AI 化
异常检测 · 聚类模式 · 智能根因分析
AI检测
27
大规模日志处理
采样策略 · 压缩存储 · 查询优化
大规模优化
28
数据回放与 CI/CD 集成
测试流水线 · 结果门禁 · 自动化测试结合
CI/CD门禁
29
最佳实践：协作与复盘
团队协作 · 文档沉淀 · 复盘机制
实践复盘
30
课程总结与展望
技术趋势 · 学习路径 · 常见误区与建议
总结趋势