APIServer 面对大量组合维度的访问日志时，如何快速定位问题源头？

APIServer 每秒可能有数千条访问日志，userAgent × uri × verb 组合可达 5 万条，直接排查等于大海捞针。有效方法是：

• 将日志转为时序：先把 userAgent + uri + verb 组合成序列曲线，按每分钟请求次数（QPS）观察。
• 先做全局聚合：忽略所有维度，观察整体 QPS 曲线，识别异常时间段。
• 再做维度下探：在识别出的异常时间窗口内，用 series_drilldown 算子自动定位异常的维度组合。
• 结合 AIOps 算法：通过异常检测 + 根因分析组合，把人工排查变成机器辅助定位。

这样做可以把排查复杂度从 O(维度组合数) 降到 O(异常时间段)，大幅提升定位效率。