v2.4.0 更新：类 SQL 日志检索、告警静默窗口与多租户字段级 RBAC

v2.4.0 已发布。这个版本把日志检索、告警治理、权限控制三个方向各推进了一步，以下是完整更新说明。

新增

类 SQL 日志检索

• 支持 WHERE 条件 + | stats 聚合管道，字段在采集端解析、写入即索引；
• 内置 nginx、Java 异常栈、JSON 三类解析模板，支持自定义 Grok；
• 单日百 GB 量级下，带索引条件的查询秒级返回。

告警静默窗口与分级路由

• 告警规则新增"持续时长"参数，连续 N 个采样点超阈值才触发，过滤瞬时毛刺；
• 新增静默窗口，可在固定时段或指定时长内抑制非关键告警；
• 告警按 severity 路由：P0 电话/短信，P1 邮件，P2 IM。

多租户字段级 RBAC

• 权限粒度从看板级细化到字段级，可对指定字段（如卡号、手机号）做屏蔽或脱敏；
• 新增审计员角色，默认只读且全部查询行为留痕。

改进

• ARM64 采集器与存储节点镜像性能优化，鲲鹏 920 上写入吞吐提升约 12%；
• 达梦/金仓方言适配补充分页与序列语法，元数据主备切换时间从 45s 缩短到 20s；
• 链路详情页支持按服务、耗时、状态码二次过滤，千级 span 的详情加载更快。

修复

• 修复高并发下告警重复通知的偶发问题；
• 修复海光 CPU 上个别 C 扩展的对齐错误导致的崩溃；
• 修复日志检索中 stats by 聚合在空结果时的报错。

升级说明

• 升级前备份元数据，本次涉及数据库方言调整，回退需同步回退元数据快照；
• 采集器与存储节点需同版本升级，跨版本混跑会导致索引格式不一致；
• 兼容性：v2.4.0 客户端与 v2.3.x 服务端不兼容，需整体升级；
• 完整变更与下载地址见官网「下载中心」。

后续规划

• v2.5 计划加入尾部采样可视化与 Span-to-Metric 自动关联；
• 计划支持达梦 8.2 与金仓 V8 的新版本适配。