日志事件分级
所以日志时间戳是基于客户端的？还是直接记录的日志到达服务器时的处理时间？
（根据数据分析）提前将采集规则“前置”
唉，阿里这个基础设施能力...
实用。。
SQLSCAN...超实用...
crontab 弊端
