Files
ai-security-xdr/haobang-security-dm/upgrade-doc
王绍宏 d7fcbdde92 feat(syslog-serve): 优化微步5秒窗口与5万条日志采集
- 将 API 拉取任务的 lookbackSeconds 通用默认值调整为 0
- 微步任务采用5秒时间窗口、50000条单窗口上限和64MiB响应保护
- 将微步适配器及管理接口的 pageSize 上限放宽至50000
- 将 API 调度扫描默认周期调整为1000毫秒
- 兼容新旧调度扫描环境变量名称
- 更新达梦数据库 PAGE_SIZE 约束及 LOOKBACK_SECONDS 默认值
- 补充 v6 数据库预检、升级和验证脚本
- 更新微步任务模板、现场操作说明和启动版本标识
- 增加配置边界及启动参数自动化测试

验证:
- JDK 8 Maven测试通过:167个,失败0,错误0,跳过2
- git diff --check通过
2026-09-17 23:15:15 +08:00
..

升级资料

升级资料按版本保存:

目录 说明
v1/ 原有升级资料
v2/ 从提交 b61ec2e 升级到当前源码所需的增量资料
v3/ 日统计异步投影,以及大日志独立 Kafka 通道、字节背压和存储截断升级资料
v4/ Kafka 积压分级采样、告警优先落库和 InfluxDB 非阻塞旁路升级资料
v5/ 按设备短时采集未截断原始日志,并将异常样本优先落盘的现场诊断工具
v6/ 设备级采集模式:为 device_device 增加 collection_mode,支持 SYSLOG_ONLY、API_ONLY、BOTH

新环境按 v1、v2、v3、v4、v5 的顺序执行;已经完成 v4 的现场只需升级应用并执行 v5。已经执行过早期 v3 日统计升级的现场,只需补做 v3 中的大日志 Topic、应用升级和验证步骤,再执行 v4、v5、v6;不要重复执行 数据库升级脚本。

数据库脚本不要重复执行。执行过程中有报错时,先确认已经落库的对象,再决定从哪里继续。

v2 的执行步骤见 v2/README.md。 v3 的执行步骤见 v3/README.md。 v4 的执行步骤见 v4/README.md。 v5 的执行步骤见 v5/README.md。 v6 的执行步骤见 v6/README.md。