受控语言
确定性短句，一句一个概念，一词只有一个含义。读完它们，你就有了这一章的全部词汇。
- 日志是系统运行时自动写下的、带时间戳的事件记录。
- 一条日志回答四个问题：何时、何地、何事、结果如何。
- 写日志的是程序，读日志的是人；日志的价值在“读”这一端实现。
- 日志的常见类型有四种：系统日志、网络日志、应用日志、安全日志。
- 自由文本日志没有固定格式；结构化日志（如 JSON）自带字段。
- 一条日志通常由时间戳、来源、级别、内容四部分组成。
- 日志生态系统有四个角色：产生者、传输者、存储者、分析者。
- 故障排查靠日志还原现场，是最经典的场景。
- 运维监控用日志持续回答：“系统现在健康吗？”
- 安全审计用日志回答：“谁在什么时候做了什么？”
- 业务分析用日志回答：“用户正在如何使用系统？”
- 云与容器时代，日志分散在各处，集中采集是一切分析的前提。
结构图
日志旅程：从机器的碎碎念到人的决策。图上的方块都可以点：点击查看它的职责。
交互式网页
概念自测：每题即点即判，答完看解析。目标：全对，或错得明白。
得分 0 / 4
Q1 日志的本质是什么？
解析 日志由系统在运行中自动产生，带时间戳，是第一手事实记录。
Q2 “自由文本日志”和“结构化日志”的核心区别？
解析 结构化日志（如 JSON）自带字段，天然可解析；自由文本需要先抽取字段。
Q3 “安全审计”场景主要用日志回答什么问题？
解析 安全审计关注主体与行为：谁、何时、做了什么、结果如何。
Q4 日志生态系统不含以下哪个角色？
解析 生态四角色是产生、传输、存储、分析；“审批”不属于日志生态环节。
定制视频
本章分镜脚本（时间 / 画面 / 解说词）；成片在全书内容校准完成后统一制作。
| 时间 | 画面 | 解说词 |
|---|---|---|
| 0:00-0:12 | 黑屏，一行行日志快速滚过，光标停在一条 ERROR 上 | 你的系统每秒都在写日记。它写下的每一行，都叫日志。 |
| 0:12-0:30 | 一条日志被拆解成时间戳、来源、级别、内容四块彩色积木 | 一条日志回答四个问题：何时、何地、何事、结果如何。读懂这四块，你就读懂了日志。 |
| 0:30-0:50 | 四类日志图标分区：系统、网络、应用、安全 | 系统、网络、应用、安全——四类日志，拼出 IT 系统的完整病历。 |
| 0:50-1:10 | 日志旅程五站动画：产生→传输→存储→分析→行动 | 日志的一生是一场旅行：被产生、被搬运、被存储、被分析，最后变成一次决策。 |
| 1:10-1:30 | 四个场景分屏：排障、监控、审计、业务 | 排障靠它还原现场，监控靠它守着健康，审计靠它留下证据，业务靠它读懂用户。 |
| 1:30-1:45 | 标题卡：第1章完 · 下一站：日志管理 | 一切分析的前提，是先认识日志。下一章，我们看如何管理它。 |