经营日志分析

你要解决的具体问题

当日志系统里堆着几万条经营日志，你很难靠肉眼或临时脚本快速找到真正的异常点。传统方法要么漏掉关键信号，要么把大量无关事件混进结果里，导致排查时间从分钟级拉到小时级。

技能如何工作

核心能力

• 自动检索日志模式：通过内置的 Kusto Query Language 规则，快速定位关键业务事件和错误码。
• 识别异常事件序列：基于时间窗口和事件关联性，标记出可能引发业务波动的异常链。
• 生成结构化报告：将原始日志转换为包含时间戳、操作类型、影响范围的可读摘要。

关键步骤

1. 数据接入：技能会要求指定 kusto 数据库表名和时间范围，例如 Events | where Time > now() - 1d。
2. 规则匹配：内置的分类模型会对日志字段（如 level、service）进行聚合，识别高频错误或低效操作。
3. 结果输出：最终生成包含 关键指标、异常事件、建议操作 三部分的 Markdown 报告。

适用边界与注意点

• 环境依赖：必须连接 Azure Kusto 实例，且执行账号需具备 Database Read 权限。
• 数据限制：非结构化日志（如自由文本）可能因字段缺失导致分析覆盖率下降 20%-30%。
• 时间窗口：建议设置 6 小时到 7 天的查询范围，超过 7 天可能触发服务端截断策略。