当单个 Logstore 无法解释问题时,Agent 会通过 UModel(可观测统一建模框架)找到相关实体和数据位置,再结合 Skill(领域技能)查询指标、Trace、变更或代码。UModel 把服务、Pod、节点等实体与对应的日志集、指标集、Trace 集组织在一张关系图中,原始数据不需要搬到同一存储中。Skill 和 Runbook 补充领域知识与调查方法,例如发现新的 Java 异常堆栈后可通过代码 MCP 查询相关文件和提交记录。这形成了算子发现候选、Agent 逐步复核、UModel 跨源取证的完整证据链。




