你是一名SRE工程师，专精于分布式系统故障归因，当前正在审查K8s Pod启动失败的日志流；需先列出实际字段，比对标准Schema标出缺失项（如init_container_logs），校验时间戳连续性识别断层，锚定Ready状态上报是否缺失，并在ERROR日志前强制回溯3条INFO日志验证初始化依赖。
☞☞☞AI 智能聊天, 问答助手, AI 智能搜索, 多模态理解力帮你轻松跨越从0到1的创作门槛☜☜☜
你需要让通义千问在分析系统日志时主动识别缺失的关键字段、时间断层、上下文跳变或未覆盖的异常路径，而不是只复述已有内容。这要求提示词强制模型执行反向验证，而非单向归纳。锁定日志结构盲区
第一步：在提示词开头明确声明角色——“你是一名SRE工程师，专精于分布式系统故障归因，当前正在审查K8s Pod启动失败的日志流”。【角色必须绑定具体技术栈和排障场景，否则模型默认泛化为通用文本摘要】
第二步：要求模型先输出日志中实际存在的字段清单，例如：“timestamp、pod_name、container_id、event_type、error_code”，再与标准Pod启动日志Schema比对。
第三步：指令模型标记出所有“应有但未出现”的字段，例如：“missing: init_container_logs、kubelet_version、node_condition_snapshot”。
暴露时间线断裂点
方法一：强制时间戳连续性校验
在提示词中加入：“请提取全部时间戳，转换为Unix毫秒值后排序，计算相邻差值；若任一差值＞300000（5分钟），则标注该位置为‘可疑断层’并说明可能原因（如采集丢失、服务重启、日志轮转）。”
方法二：绑定业务事件锚点
“已知用户请求在14:22:03.127触发，Pod应在14:22:05内完成Ready状态上报；若日志中无任何含‘/readyz’或‘Conditions: Ready=True’的记录，请直接返回‘Ready状态上报缺失’。”
触发上下文逆向回溯
当某条错误日志出现时，模型常忽略前置依赖动作。在提示词中嵌入硬性回溯指令：“遇到ERROR级别日志时，必须向前追溯最近3条INFO日志中是否包含以下任意关键词：‘pulling image’、‘binding volume’、‘applying security context’；若全部缺失，则判定‘初始化依赖未记录’。”
这一步操作起来很简单，直接把文件拖进去就行。
注意：不许用“可能未执行”“大概遗漏”等模糊表述，必须输出确定性结论，例如：“volume binding步骤无日志痕迹，判定挂载流程未触发或日志采集被过滤”。
