oncall-alert-triage

单告警调查

构造教学方法，只读执行。先固定目标集群、服务和时间。分别查询目标服务的 alerts、traces，沿上游服务查询 logs。不要把其他集群的同名服务当作当前故障；区分根因服务与下游服务，数据不足时保留未知。此版本只处理告警点名的服务，没有完整的多告警聚合步骤。