log-anomaly

日志突变检测、指标异常起点定位、错误率飙升时间点分析。当用户询问“错误是什么时候开始变多的”“日志里 ERROR 什么时候飙升的”“这段指标的异常起点在哪”“帮我从 nginx / 应用日志里找故障开始时间”“告警之前多久就已经不对了”，或需要将故障起点与发布/变更记录对齐时，可使用本工具。脚本支持对原始日志（ISO8601 / nginx / epoch 时间戳）按分钟聚合，或直接读取 timestamp,value 格式的 CSV 文件，采用滑动基线 + 3σ + 连续点确认的方法，自动识别突变的起始时间、峰值时间及恢复时间；无需依赖阈值告警，也不依赖外部服务。

存档时间线

版本索引永久保留；内容副本只保留最新 1 份，更早版本仅留索引与哈希（存档时间线的证据链不会因此断裂）。

下载存档内容副本