当问题深入到异常为什么发生时,STAROps 先锁定异常对象、时间窗口和影响范围,再结合资源依赖,关联指标、日志、链路以及变更、代码等证据。在此基础上提出假设,继续取证和验证,逐步收敛问题原因。例如异常发生前恰好有一次发布,可以成为调查线索,但还需验证受影响实例、错误堆栈和调用链是否支持这一判断;证据不足时继续调查或调整分析方向。最终诊断结果需说明根因判断、业务影响、传播路径、对应证据和处置建议,帮助用户理解结论依据并决定下一步。这一过程可应用于跨云产品故障、应用端到端诊断、变更异常定位,以及大量告警中的重点问题调查。诊断前用户还可以用自然语言查询(如查看错误率高的应用)并持续追问,后续分析沿用已有上下文。




