核心功能

关联搜索

基于多种业务日志之间存在相互关联，关联搜索通过分解事件流程，分步骤逐步搜索各业务日志，从而实现事后溯源。如上图所示，日志关联分析过程有由个步骤依次完成。除第一步外，每个步骤都可接收前面步骤传递的字段内容作为搜索条件（字段过滤），多个步骤依次执行，直到关联到事件源头。

关联搜索任务

关联搜索支持以周期任务的方式自动批量执行，并保存关联分析结果。关联搜索任务为实现事中告警和关联分析结果可视化提供了可能。

关联搜索告警

关联搜索任务执行成功后，关联分析结果会及时存储在OpenSearch中。利用这点，可建立起对关联搜索的实时监控。如上图所示，可利用KPI智能分析模块对关联搜索监控场景进行服务建模和KPI告警配置，最终实现事中告警的效果。