需针对不同云平台日志结构定制提示词：先确认真实日志的字段分隔、时间戳格式、错误码前缀及堆栈展开方式；再分别替换时间提取逻辑、重写错误码定位规则并映射统一语义标签；最后调整堆栈追踪关键词为平台特有异常类名。
☞☞☞AI 智能聊天, 问答助手, AI 智能搜索, 多模态理解力帮你轻松跨越从0到1的创作门槛☜☜☜
你在MarsCode里写日志排查提示词时，发现同一套提示词在不同平台（如阿里云、腾讯云、华为云）运行效果差异很大，日志格式、字段名、时间戳精度、错误码命名规则全都不一样，直接复用会导致解析失败或漏掉关键信息。
确认目标平台的日志结构特征
打开该平台的任意一条真实错误日志原始文本，逐行观察：字段是否用空格/制表符/JSON键值对分隔；时间戳是ISO 8601格式还是Unix毫秒；错误码是否带前缀（如“ALI-5003”“QCloud-404”）；堆栈是否折叠在单行还是多行展开。
这一步不能跳过——【若用本地模拟日志代替真实平台日志，后续所有改写都会偏离实际匹配逻辑】。
把观察到的3个最稳定特征记下来，例如：“华为云日志每行以[YYYY-MM-DD HH:MM:SS,mmm]开头，错误码固定为HW-六位数字，异常堆栈从‘Caused by:’开始另起多行”。
替换时间戳提取逻辑
方法一：正则替换时间字段锚点
把原提示词中类似“匹配形如‘2024-03-15 14:22:08’的时间”改为对应平台格式，例如腾讯云需改成“匹配形如‘2024-03-15T14:22:08.123+0800’的ISO 8601带时区时间”。
方法二：调用平台专用解析函数
阿里云日志服务支持parse_time()自动识别多种格式，直接在提示词里写“调用parse_time()提取时间，不手动写正则”。
注意：华为云日志时间字段含中文“年月日”字样，必须先用replace('年','-').replace('月','-').replace('日','')清洗，否则时间解析会失败。
重写错误码定位规则
第一步：定位错误码出现位置
在日志中找到错误码首次出现的上下文，通常是“ERROR”后紧跟的字符串，或“code:”“err_code=”后的值。
第二步：提取并标准化
用正则捕获平台特定前缀+数字组合，例如：
阿里云 → re.search(r'ALI-\d{4,5}', line)
腾讯云 → re.search(r'QCloud-\d{3,4}', line)
华为云 → re.search(r'HW-\d{6}', line)
第三步：映射到统一语义标签
把捕获结果转成标准键值对，例如“HW-100002”→ {“platform”: “huawei”, “code”: “100002”, “level”: “critical”}，确保下游分析模块无需适配平台差异。
调整堆栈追踪关键词
原提示词若写“查找‘Exception’或‘Error’所在行及之后5行”，需按平台实际关键词替换：
阿里云常用“com.aliyun.openservices.oss.exception.OSSException”
腾讯云常见“com.qcloud.cos.exception.CosServiceException”
华为云堆栈首行固定以“com.huaweicloud.sdk.core.exception.SdkException”开头。
这一步操作起来很简单，直接把原提示词里的通用词替换成上面任一平台的具体类名即可。
若平台日志默认折叠堆栈（如只显示第一行+“… 12 more”），必须在提示词中明确要求“展开完整堆栈再分析”，否则无法定位真实异常根因。
