2022年，我的团队处理来自20多个主机的日志，最初使用Graylog查询，但因维护问题转向Splunk，结果发现Splunk查询速度极慢，影响工作效率。因此，我决定开发一个简单的日志提取器，使用bash等工具直接分析日志文件。