分析记录
告警调查、批量分诊和结果解读的自动归档，可从记录跳转到对主体的查询。
分析记录归档三类 AI 分析结果，所有版本都可以使用。告警调查 完成、批量分诊 完成，或在 智能查询 中选择 解读这批结果 时，网关自动写入一条记录。
记录按账号保存，每个账号只看到自己产生的记录。记录写入 Elasticsearch 的 .rst_copilot_analysis 索引（RST_ANALYSIS_INDEX），随集群备份，保留 30 天（RST_ANALYSIS_TTL_DAYS）。
查找记录
在页面顶部按类型选择 全部、调查、分诊 或 结果解读。搜索框匹配记录的标题和摘要。
记录内容
| 类型 | 内容 |
|---|---|
| 告警调查 | 完整的调查报告：结论、误报判定、时间线、受影响资产、处置建议、检索过程 |
| 告警分诊 | 该次分诊的簇列表、严重度和处置建议 |
| 结果解读 | 当时的问题、查询，以及模型对结果的解读 |
在记录中选择 查这个主体，把记录涉及的主机、IP 或账号带到智能查询继续查询。
安全态势 底部的已归档调查与分诊条数来自这里。