#ELK

AI 日志异常检测：从日均百万条日志中 30 分钟定位 3 个隐藏 Bug

微服务集群每天产生约 120 万条日志（ELK 栈），但 99.9% 是正常日志，真正的异常淹没在海量数据中。团队 2 名 SRE 花一周才能完成一次全量日志审计。我们用 GPT-5 做异常模式识别和语义分类 + 日志分析 MCP 做自动日志检索和聚合 + Slack MCP 做实时通知，构建了端到端的日志异常检测流水线。30 分钟内从 120 万条日志中定位了 3 个隐藏 Bug（一个内存泄漏、一个竞态条件、一个错误的重试逻辑），准确率 91%，误报率仅 4%。本文复盘工具分工、分步 Prompt 模板、检测准确率数据和踩过的坑。