Log-Insight: Automating Microservice Incident Diagnosis via Neuro-Symbolic Log Analysis
Log-Insight：神经符号日志分析自动化微服务故障诊断
🧭 神经符号日志分析 · 根因推理压缩
Huawei Ireland Research Centre · Huawei Dongguan R&D Centre
通过符号化压缩将百万行日志精简为紧凑证据，再由LLM生成根因报告，MRR=0.790且90%+的Top-3命中率。
📌 工作参考价值（4 点）
- 海量事件压缩再投喂 LLM 的流水线模式：在推荐系统日志、A/B 实验分析或广告系统异常监控中，当原始事件量远超 LLM 上下文窗口时，可借鉴「两阶段采样 → 模式聚类 → 熵引导压缩 → 对比倾斜分析」的符号化预处理，把百万级记录压缩到 LLM 可处理的规模，且保留统计显著的异常信号，避免直接灌入原始数据的幻觉和溢出问题。
- 结构化异常排序 + LLM 假设生成：对于需要从大量日志中定位根因的场景（如推荐链路延迟抖动、召回异常），可模仿 Log-Insight 先由符号模块做异常排名，再交给 LLM 合成诊断报告，兼顾统计可靠性和语言推理的灵活性。
- 可解释性增强的“法证证据”展示：在内部诊断工具中，不仅输出最终结论，也呈现精确的日志模板、偏差统计等中间证据，能将系统从“黑箱神谕”转变为“调查助理”，降低 SRE/算法工程师的采纳阻力，这在自动化模型监控和报警解释中可以复用。
- 处理高维时序异常的对比倾斜分析：论文中的对比倾斜分析（对比正常/异常时段日志模板分布）可直接应用于推荐系统的实时指标异常检测，如对比实验版本间的请求模式差异，快速定位引发指标波动的具体操作。