ログ調査

技術解説

巨大ファイル実測の総集編 — 数字が逆転する4つの境界線

上限は950MB/sでした。 その「○秒」という数字、どのサイズで、何回目に測ったものですか。 同じツール・同じファイルでも、この2つを変えると勝敗はひっくり返ります。連載で出してきた実測を並べ直すと、向きが変わる境界線…
技術解説

原本に書き込まない — ログと向き合う4つの作法

開いただけで3バイト増えた。 そのログ、あなたが読んだあとも同じファイルですか。 「読む」つもりの操作が「書く」操作になっている瞬間は、思っているより多くあります。 原本を壊さないことは、フォレンジックの第一原則として語…
技術解説

ログ調査は属人化する — 引き継げるチームの4つの工夫

申し送りは3行だった。 昨日あなたが組んだ検索条件を、いま他人が再現できますか。 再現できない理由は記憶力ではなく、渡せる形をしていないことにあります。 ログ調査の成果は、たいてい「分かったこと」の形でしか共有されません…
技術解説

月次バッチが落ちた朝 — データパイプライン運用の4つの現実

line 48,213,996 だけが残っている。 エラーはそれだけ。その行を、いま見られますか。 パイプラインが教えてくれるのは座標だけで、現物は別の場所にあります。 データパイプラインの障害は、アプリケーションの障害…
技術解説

「3年前のログを出してください」— 監査対応を仕組みで乗り切る4項目

提出期限は2週間。 保管はしてあります。では、取り出すのに何日かかるか、答えられますか。 保管期間と取り出し時間は、別々に設計しないと片方が破綻します。 監査・内部統制・規制対応でログを求められる場面には、障害対応とは違…
技術解説

本番ログを持ち帰る前に — 開発環境とログの4つの摩擦

ビルドログ、48万行。 落ちた理由は、そのどこかの1行です。スクロールバーを掴む前に、何をしますか。 詰まる場所は4つあります。どれも「ログを自分の環境に持ってきて読む」ときに起きる摩擦です。 CIのビルドログ、本番から…
比較記事

追加調査 — 「巨大ファイル対応」を追試したら、いろいろ分かった

【追記 2026-10-16】いまの速さ — まとめ表の UwView・klogg・ripgrep の行を測り直しました まとめ表の UwView・klogg・grep/ripgrep の数字は、2026年7〜9月に測っ…
技術解説

証拠としてのログ — 保全・切り出し・改ざん対策の4原則

再起動で38分が消えた。 直したのは正しい。では、直す前に何を持ち出すべきだったのでしょう。 失われ方には型があります。4つです。 前回までは「どう読むか」を書いてきました。今回はその前——読む対象を、あとで人に見せられ…
技術解説

less で十分、が崩れる瞬間 — コマンドライン職人芸の限界線4本

【追記 2026-10-16】いまの速さ — 1問目は今も同等。2問目からと集計で差が出ます 本文の uvp と ripgrep の数字は、v1.6.6.1(2026年9月)に Mac(外付け USB SSD)で測った値…
技術解説

16GBメモリのノートPCで、50GBのログファイルを開いて検索する方法

【追記 2026-10-16】いまの速さ — 2回目からの差は当時より開きました。1回目は今も ripgrep と同等です 本文の ripgrep・klogg との数字は、2026年7〜9月に Mac と外付け USB…