日志页面一打开就是密密麻麻的滚动行，多数人扫两眼就关掉了。其实真正有用的信息集中在少数几列，剩下的多是重复的例行记录。在ROS软路由上学会挑着看，日志就从负担变成最省事的证据来源。
- 时间
- 先看相邻两条的间隔，间隔突然变密通常意味着重连
- 来源
- 按设备名或地址筛选，能把范围缩到一台
- 事件
- 只关心上下线与状态变化，别的可以略过
先按一台设备过滤
整页日志没有意义，先把范围缩到一台。ROS软路由的日志支持按来源过滤，把设备名或者它占用的那个代理IP地址填进去，剩下的行数通常只剩几十条，一眼能看完。过滤这一步做在开头，后面所有的判断都会轻松很多。如果过滤之后一条都没有，那本身就是结论：这台设备在选定的时间段里没有产生任何连接记录，问题多半出在它自己那一侧。
范围缩到一台，日志才有得读。
- 把时间范围限定在问题出现前后的两小时，不要一拉一整天
- 按来源过滤到单台设备或单条代理IP线路
- 先看上下线记录，再看状态变化，最后才看其余行
- 把结论连同时间点抄进记录，方便下次对照
三种值得动手的形态
第一种是规律性的重连，在ROS软路由的日志里表现为每隔固定时长断一次又接回来，这种多半和保活设置有关，与代理IP线路的质量无关。第二种是集中在某个时段掉线，同一个时间点反复出现，往那个方向查线路更直接。第三种是某台设备单独异常，别的都正常，那就回到这台设备自己身上找原因。三者的处理方向完全不同，靠日志分开它们，比凭感觉猜快得多。
看完之后要留什么
日志本身留不住太久，滚动一段就翻不到了，所以结论必须抄出来。抄的内容不用多：时间、设备、现象、当时对应的代理IP线路，四样写一行。
哪些行可以直接忽略
例行的连接建立、正常的状态回报、以及与你无关的其他设备记录，都可以略过。在ROS软路由上，日志的价值在于对比，单独一条正常记录说明不了任何事。只有把异常行和它前后的正常行放在一起看，间隔、频率、出现时间这些信息才有用。