【工具链】日志分析：错误聚合与 TopN 排行

---日志分析：按错误的堆栈指纹聚合
function LogAgg.analyze(logFile)
    local buckets = {}
    for line in io.lines(logFile) do
        local level, msg = line:match('%[(%w+)%]%s*(.+)')
        if level == 'ERROR' then
            local fp = msg:sub(1, 60)   -- 前 60 字符做指纹
            buckets[fp] = (buckets[fp] or 0) + 1
        end
    end
    return buckets
end

---TopN 排行：按出现次数排序输出
function LogAgg.topN(buckets, n)
    local list = {}
    for fp, count in pairs(buckets) do
        list[#list + 1] = { fp = fp, count = count }
    end
    table.sort(list, function(a, b) return a.count > b.count end)
    for i = 1, math.min(n, #list) do
        print(string.format('#%d [%d次] %s',
            i, list[i].count, list[i].fp:sub(1, 50)))
    end
end

---指纹的优化：正则提取关键信息
function LogAgg.fingerprint(msg)
    -- 去掉变量部分：只留结构性信息
    local fp = msg
        :gsub('%d+', 'N')           -- 数字替换为 N
        :gsub('"[^"]*"', 'S')       -- 字符串替换为 S
        :gsub('%s+', ' ')           -- 多空格合一
        :sub(1, 80)
    return fp
end