Jev 101 logo
Jev 101

Guides / 视频转图文攻略

用 Expanso Edge 和 Jev 搭建日志分流流程

最近更新: 2026-10-01

通过 Expanso Edge 与 Jev 的合成数据演示，了解确定性日志筛选、按需分类、通知与复核分支，以及模型断线时的缓冲处理。

速览结论

视频以生产日志场景说明问题，但界面明确标注“合成演示事件”和“本地演示文件”，并未接入真实生产遥测。演示展示 Expanso 如何整形与筛选事件，再让 Jev 处理少数依赖上下文的判断；大多数事件仍走确定性路径。结果可进入通知或人工复核，讲者也演示了 Jev 断线时的缓冲处理。视频没有公布队列容量、投递保证或独立成本与准确率基准；应在自己的部署中验证。

视频来源

Expanso

5:23TdwWUikQPyc
访问频道观看原视频

分步图文攻略

  1. 1

    先看原始日志落点与上下文缺口

    讲者用常见的生产日志管线说明问题，但画面把记录标为“合成演示事件”，目标桶标为“本地演示文件”，并非真实生产日志。示例想说明结构化记录可能缺少诊断上下文，逐条搬运也会增加成本；这不代表所有原始日志桶都浪费。实际设计前，先确认团队需要哪些字段、聚合结果和保留周期。

    Expanso 与 Jev 日志分流演示面板显示合成事件汇入标有 local demo files 的 raw log bucket，尚未筛选或补充上下文。
    演示使用合成事件和本地原始日志文件。跳转至 0:32
  2. 2

    先配置 Expanso Edge 基础管线，再接入 Jev

    讲者打开 `Edit Pipeline: log-triage` 表单，为基础流程准备部署。截图显示管线名称、描述和配置分区，并非部署健康状态页。视频稍后口头说明部署已运行；接入外部模型前，仍应在自己的环境中单独验证运行状态与输出。

    Expanso Edge 的 Edit Pipeline 表单显示 log-triage 名称、描述、Node Selector、Runtime Settings 与 Deployment Configuration。
    这是管线设置表单，不是部署健康状态页。跳转至 1:04
  3. 3

    用确定性规则处理常规日志

    Pipeline YAML 画面选中 `pipeline-logging.yaml`。可见配置把字段映射到封闭集合、生成指纹并计数，再把常规记录归档；页面还明确写着“No model needed”。顶部注明这是已检入的 YAML 源配置，并非从 Expanso Cloud 读取。把它视为确定性基线；讲者在后续流程中才为部分判断加入 Jev。

    Expanso Edge Pipeline YAML 页面选中 pipeline-logging.yaml，展示确定性日志整形与归档，并标注 No model needed 和 not read back from Expanso Cloud。
    已检入的基础 YAML 用确定性规则整形并归档日志。跳转至 2:34
  4. 4

    把高信号事件送往通知或人工复核

    这个实时流程画面仍使用合成演示事件和本地演示文件，并非生产记录或运行结果。Jev 为选定判断补充可能性信息，工作流可将需要关注的事件送往通知或复核。确定性门禁和最终目的地仍由 Expanso 负责；视频没有给出通用概率阈值。应依据标注样本设定阈值、保留模糊或低置信兜底路径，并在启用告警前验证动作。

    Expanso 与 Jev 合成日志演示显示分类事件进入 notify，其他本地演示事件继续流向 archive、review 或 page。
    合成事件用于演示通知与人工复核分支。跳转至 3:34
  5. 5

    Jev 连接中断时暂存，恢复后再处理

    复核画面仍属于合成事件演示，并显示本地 `review.jsonl` 文件。讲者断开 Jev 连接后，Expanso 将待处理决策保存在 buffer，连接恢复后再排出。这是韧性设计示例，不代表所有部署都有交付保证。上线前应结合 Expanso 文档与故障注入测试，确认队列容量、保留时长、重放顺序、重复处理及队列满载时的行为。

    Expanso review 面板显示 Jev 恢复连接后，本地 review.jsonl 中的合成事件附带概率结果进入复核路径。
    用自己的队列配置和重放策略测试断线恢复。跳转至 4:44

常见问题（FAQ）

这段日志分流演示会让 Jev 判断每条事件吗？

不会。演示中的合成事件大多继续走 Expanso 的确定性路径，只有选中的记录经过 Jev。先筛选再推理，能让模型集中处理确实需要上下文的判断。

Jev 在日志分流中负责什么？

它为选定的非结构化事件返回类型化分类决策和概率。Expanso 仍负责管线编排、确定性门禁，以及通知或人工复核等去向。

Jev 连接中断会怎样？

视频展示 Expanso 暂存待处理决策，并在连接恢复后继续排出。视频没有说明队列容量或交付保证；要检查自己的部署配置并实测恢复流程。

视频给出了生产性能基准或告警阈值吗？

没有。这是工作流演示，不是独立测得的延迟、成本或准确率基准。应使用自己的标注事件设定告警阈值，并监测误报、漏报和队列状态。

相关推荐

用 Jev 做 NOC/SOC 告警分诊

事件层面的兄弟篇:规则先行、一个类型化 route 问题、0.85 置信度策略闸门的告警分诊。

阅读

Jev 模型：Choice、Score 与 Noul

按需为事件类别、严重程度或是非门禁选择类型化输出。

阅读

Jev API 示例：curl、Python 与 JavaScript

查看请求载荷，并读懂 Jev 返回的类型化答案。

阅读

Jev API 报错与限流排查

了解重试策略与上游错误，避免臆造未公开的限额。

阅读

用 Treg 和 Jev 做线索丰富与分类

看看另一种选择性分类工作流：销售线索丰富。

阅读

在 Heym 中使用 Jev 决策节点

查看 Heym 语言判断工作流与运行时模型路由。

阅读

更多视频攻略