日志洞察与 AIOps¶
日志洞察¶
把设备 syslog 指向 vConfig（UDP 514）即可获得：
- 与设备台账关联的单设备日志时间线——一条日志不再只是一个主机名，而是一台有角色、有站点、有拓扑位置的设备。
- 模式洞察：重复消息自动聚类，新出现的模式从噪声中立刻凸显。
- 告警富化：BGP 震荡与流量突增告警自动关联对应时间窗的日志。
AI 辅助分析¶
vConfig 可以把一份脱敏后的事件包（告警、日志片段、受影响拓扑）交给 LLM，返回：
- 根因假设，并列出支撑证据。
- 处置建议——以可审阅的配置模板形式呈现。
三条铁律¶
- LLM 只做大脑，永远不做手。所有建议的变更都走正常变更流程：审阅 → 审批 → 执行 → 验证。没有运维人员的决定，任何东西都不会触碰设备。
- 分级自治。从 Tier 0（仅分析）起步；确有把握后再按动作类型逐项开放 Tier 1（预审批的低风险动作），全程由你掌控。
- 先快照，可回滚。任何被执行的处置动作之前都会先做配置快照，回滚只需一键。
数据脱敏¶
任何数据离开你的实例送去分析之前，脱敏层会剥除凭据、SNMP community，并可配置地剥除 IP 地址/客户名称。脱敏规则在界面中可见、可测试——你能精确看到模型将收到什么。LLM 端点由你选择：云端 API 或你网络内的本地模型。
说明
AI 功能是可选的，未配置模型端点前保持关闭。vConfig 的其余全部功能不依赖它。