日誌異常偵測

深度分析

Krone：從平面日誌抽出實體－動作－狀態階層，實作模組化異常偵測

隨著系統日益複雜，從平面日誌偵測異常已不足。Krone自動從平面日誌抽取實體-動作-狀態三層階層，遞回分解執行序列並在每層進行模組化偵測，結合輕量本地比對與選擇性LLM推理，重用低階模式以節省計算，並提供層級化異常定位以利解釋。實驗顯示Krone大幅提昇F1與資源效率，並降低LLM使用量。