数式日志解析器

要解决的问题

应用日志常在行内嵌入按时间汇总的计算结果，例如 queue_depth=132 + 17、gc_ms=240 * 1.25、p99_latency=round(48.7, 1)。这类表达式通常由业务代码动态拼接，可能是错误兜底计算、阈值判断或采集脚本产出。人工核对需要逐行展开算术，既容易遗漏异常，也难以快速判断指标是否符合预期。

技能如何工作

该技能按以下链路处理日志文件：

• 表达式提取：扫描日志行，识别符合语法特征的算术表达式，支持括号分组与基本运算符。
• 安全求值：使用受限解析器执行计算，仅允许数字字面量、算术运算和内置函数，不涉及代码执行、变量绑定或属性访问。
• 聚合统计：对提取结果计算平均值、中位数、p95、p99 等分布指标，帮助定位尾部延迟或堆积异常。
• 摘要生成：基于聚合结果输出结构化摘要，覆盖关键指标区间与异常值分布，可直接用于报告或告警归档。
• 自定义公式：支持针对特定日志格式输入自定义公式，适配项目独有的指标计算逻辑。

内置函数包括 abs、min、max、round、sqrt、pow、log、log10、ceil、floor，可覆盖常见指标换算与分位数计算。

适用边界

• 表达式提取依赖日志格式的一致性，混合语言日志需先按规则过滤。
• 仅支持基础算术与内置数学函数，不支持条件表达式、循环或字符串运算。
• 自定义公式必须符合受限语法，否则会被解析器拒绝。
• 该工具用于验证日志中已有计算结果的正确性，不替代指标采集与上报链路。