不知道有没有人经验，可能我的处理思路是完全错误的，欢迎讨论。

目前遇到的一个问题是，某个老系统里打出来的日志，有几种模式，举例

出现了一条日志 A，又出现了一条日志 B，然后再出现了一条支持 C => 可以断定发生了事件 X

出现了一条日志 A，又出现了一条日志 D => 可以断定发生了事件 Y

--

Kibana 里，或者直接上服务器直接看日志文件的话，单独搜索 A,B,C,D 都很容易，但是想去搜索(A->B->C)，(A->D)然后去判断事件 X 和 Y 发生了多少次就有点麻烦了。

不知道这种情况一般怎么处理容易一些，因为是很 general 的情况，我没有办法通过预处理的脚本去自动化这个过程。