☞☞☞AI 智能聊天, 问答助手, AI 智能搜索, 多模态理解力帮你轻松跨越从0到1的创作门槛☜☜☜
【日志分析-告警归因】提示词需带方括号及场景名以触发专用解析器；严格采用三段式结构：①输入约束、②四级分析指令、③三项输出禁令；通过【】锚点或正则预筛聚焦关键字段；将temperature设为0.3以下并启用强制结构化输出，杜绝幻觉与发散。
你在marscode里写日志分析类提示词时，模型输出结论东一句西一句、缺乏主线、关键指标被淹没在冗余描述中，根本没法直接用于故障定位或周报汇总。
先锁定日志分析的真实目标
打开MarsCode左侧「提示词工程」面板 → 点击右上角「+ 新建提示词」→ 在标题栏输入「【日志分析-告警归因】」，【必须带方括号和具体场景名，否则后续模板无法自动匹配】。
这一步不是走形式——MarsCode的提示词路由引擎会根据标题关键词调用对应解析器，没这个前缀，系统默认走通用文本生成流程，结果必然发散。
用三段式结构硬约束输出骨架
在提示词正文区，严格按以下顺序粘贴内容（不可调换顺序）：
① 输入约束：「仅处理以下日志片段，禁止推测未出现的字段或服务名。原始日志：{log}」
② 分析指令：「按「异常类型→触发时间→影响范围→根因线索」四级顺序逐条列出，每级用「■」开头，同一级内不换行」
③ 输出禁令：「禁止使用「可能」「大概」「疑似」等模糊词；禁止出现「建议检查」「可以考虑」等动作建议；禁止输出与{log}无关的通用运维知识」
第三条禁令最关键——很多散乱结论源于模型试图“补充常识”，而日志分析要的是证据锚定，不是科普。
给关键字段加锚点标记
方法一：在原始日志里手动标注重点字段
把类似「ERROR [service=auth] timeout=3200ms」的行改成「ERROR [service=【auth】] timeout=【3200】ms」，MarsCode会优先提取【】包裹的内容作为推理主干。
方法二：用正则预筛（适合批量日志）
在提示词开头插入：「预处理指令：提取所有形如「service=[a-z]+」和「timeout=\d+ms」的键值对，丢弃其余字段」
注意：正则必须能完全匹配目标字段，写成「service=.+」会导致提取到乱码，直接崩掉后续归因链。
关闭自由发挥开关
在MarsCode提示词设置面板底部，找到「高级参数」→ 将「temperature」滑块拖到0.3以下 → 勾选「强制结构化输出」→ 点击「保存并测试」。
temperature高于0.5时，模型会在「timeout=3200ms」后面自发补一句「该值远超P99阈值」，但你的日志里根本没提P99——这种幻觉正是结论发散的根源。
