炬鲸 OBSERVE v2.4 发布：SQL 引擎重构、告警收敛与信创适配

版本概览

炬鲸 OBSERVE v2.4 于 2026 年 10 月发布，聚焦三个方向：日志检索性能、告警收敛能力、信创环境适配补强。这版主要解决上季度反馈最集中的三个问题——大集群聚合查询超时、故障周末的告警风暴、新装国产 OS 镜像上 Collector 起不来。

新功能

日志检索 SQL 引擎重构：查询引擎升级为向量化执行，复杂聚合查询（多字段 GROUP BY + 正则过滤）在千万级日志上的耗时平均下降 60%。参考基准里，5000 万行日志的三字段 GROUP BY + 正则过滤，查询中位耗时从 8.2 秒降到 3.1 秒。同时新增 JOIN 支持，可以把日志表和告警表联查。

告警收敛与静默：新增按 service + 告警规则维度的自动收敛，同一根因的告警合并为一条，附带影响面统计（涉及多少主机、多少实例）和底层事件样例，收敛后仍能看到证据。静默窗口改为 cron 式周期调度，支持按时间段配置，深夜维护不再被打扰。

信创适配：Agent 新增统信 UOS 与麒麟 V10 SP3 的官方支持，验证了鲲鹏 920 / 飞腾 D2000 平台下的采集稳定性；存储层完成达梦 8 的兼容性认证。

改进与修复

• 修复了 trace 采样在大流量下偶发的 span 丢失问题（#4127）；
• 慢查询面板新增 SQL 耗时与执行计划展示；
• 仪表盘变量支持多选与级联过滤；
• 修复麒麟环境下时区偏移导致日志时间错位 8 小时的问题（#4188）；
• 告警规则支持 for 持续时长，避免瞬时抖动误报。

弃用与兼容

两点需要注意：旧版 field:value 简写查询语法进入弃用状态，UI 会给出提示，v3.0 将移除；otel_collector_receiver 指标命名空间已改为对齐上游 OTel 规范，升级前先更新引用旧名称的仪表盘，否则会渲染成空白。

升级注意事项

升级前先备份元数据库，并确认 Collector 版本不低于 0.88，否则新协议字段可能被丢弃。本次升级会重建日志索引的列式存储格式，数据量大（TB 级）的集群建议在业务低峰期执行，预计耗时与历史数据量成正比。

升级命令：

jjhub-tools upgrade --from 2.3 --to 2.4 --backup-dir /data/backup

升级完成后，建议先用 jjhub-tools verify 做一次数据一致性校验，再开放给全量用户。若校验异常，--backup-dir 指定的目录就是回退路径，保留到新版本稳定运行一天后再清理。