最近这两天运营部门反馈有会员的会员卡开卡时间与相关页面显示的开卡时间不一致，需要定位确定哪个时间是准确的。对于线上数据异常问题一定要谨慎处理，因为很有可能会是用户的某些非常规操作导致部分场景漏测。
对于这种数据异常的业务问题，处理问题最根本的还是依赖日志，如果缺少关键信息，对问题把握不精确，往往需要看大量的生产环境中的日志，根据业务代码逻辑，推导用户当时可能操作行为。notepad++对于小文件的查询速度还是比较快的，但是对于大文件，动辄上G的日志文件查询速度会很慢，查询时页面会一直显示转圈。这种大日志文件查询编辑器推荐使用UltraEdit，简单说下这个软件有哪些优点：
1.能够轻松的处理大文件，即使文件大小超过10GB，UltraEdit也能轻松的打开并流畅的编辑。
2.提供给我们文件比较功能，可以更加快速的查看代码的差异。
3.内置了本地FTP / SFTP浏览器，这样的话我们便可以直接在UltraEdit中访问服务器并从FTP打开文件，编辑起来更方便更快速。
…
下面简单说下根据关键词如何进行查询。
使用Ctrl+F进入到快捷查询页面，输入要查询的关键字，想让查询结果更明显可以勾选高亮显示所有找到的项目以及列出字符串所在的行。
设置好之后就点击下一个就会进行当前文件查找，左下角是查询的进度条。
如果想中止查询可以直接ESC终止即可。
搜索完成后对于含有查询关键词的会进行高亮显示，然后含有关键词的数据所在行都会单独筛选到窗口中，可以直接从筛选窗口中点击所在行就会跳转到指定行详情中。
上面是关于如何用UlrtaEdit进行大日志文件进行查询的方法说明。
另外对于这几天处理的线上问题说下自己的感受:日志是最真实的操作记录信息，根据记录内容肯定可以对应到用户的操作行为，这期间一定要看代码梳理好业务调用逻辑，否则根据部分记录信息可能会影响判断。另外一定不能着急，尤其是业务逻辑越复杂，更要静下心来看，一旦被打扰可能又要重新开始。
希望各位最好不要被这种业务类型的问题困扰，因为业务逻辑复杂导致定位问题过程很繁琐，还是技术层面的问题比较有挑战！
