平台健康
对承载日志的 Elastic 集群做体检，逐项给出判定。付费的 AI 解读把非通过项按根因归并，给出修复顺序。
平台健康检查承载日志的 Elastic 集群本身。打开页面时自动执行一轮体检。体检和 AI 解读都需要专业版或企业版许可，包括试用许可。选择 重新体检 再执行一轮。
体检结果
体检概览 给出一句结论和三个计数：通过、需处理（异常 与 注意）、查不了。检查项明细按同样三组排列，每项列出判定、实际值和判定依据。
查不了 不是故障。网关账号缺少某项索引权限或某个 API 不可用时，只有对应的检查项为 查不了，其余照常判定。授予权限后重新体检。集群权限 monitor 例外：缺少时网关连不通 Elasticsearch，各项均无法判定，见 Elasticsearch 账号权限。
检查项
| 检查项 | 判定 |
|---|---|
| 集群健康状态 | green 为 正常，red 为 异常。yellow 在单数据节点集群上为 注意（副本无处分配是预期状态），多数据节点时为 异常 |
| 未分配分片原因 | 集群健康状态为 异常 时，列出未分配分片和 allocation explain 给出的原因 |
| 线程池拒绝计数 | 任一节点的拒绝计数大于 0 时为 注意。计数自节点启动起累计，需结合监控判断是否仍在增长 |
| 磁盘水位与只读块 | 有索引带 read_only_allow_delete 块时为 异常。节点磁盘使用率达到 RST_OPS_DISK_WARN_PCT（默认 90%）时为 注意 |
| ILM 生命周期错误 | 有索引停在 ILM 的 ERROR 步骤时为 注意 |
| 日志接入新鲜度 | 白名单内的 data stream 超过 RST_OPS_STALE_WARN_H（默认 6 小时）没有新数据为 注意，超过 RST_OPS_STALE_FAIL_H（默认 24 小时）为 异常 |
| 时间基线 | 最新数据的时间领先当前时间 RST_OPS_AHEAD_WARN_MIN（默认 5 分钟）为 注意，领先 RST_OPS_AHEAD_FAIL_MIN（默认 30 分钟）为 异常。同时列出时钟偏移的主机和采集延迟。智能查询 的时间窗提示使用同一份数据 |
AI 解读
体检与 AI 解读属于付费能力（平台运维助手），专业版（含 14 天试用）及以上可用。
存在非通过项时，页面显示 AI 解读。模型把这些检查项放在一起分析，指出哪几项属于同一根因、先修哪一项、怎么修。分析参考 处置手册 中的集群运维手册，并注明参考的片段数。模型没有返回可用结果时，页面按检查项本身的严重程度排序。
