- 文档首页
大模型应用防火墙
用户指南
运营
自动化运营调优概述
自动化运营调优概述
自动化运营可以基于日志和样本分析检测效果,生成可验证、可发布的优化策略,帮助您减少人工排查和规则调试成本。
开始前,请先判断问题在于“检测内容”还是“检测结果”。
选择调优类型
典型场景
- 误报过多:大量正常请求被识别为风险,影响业务流程、用户体验或安全团队排查效率。使用策略调优。
- 疑似漏报:线上风险内容、攻击行为或违规输入未被识别,需要分析历史日志并提升检出率。使用策略调优。
- 风险预期调整:业务对风险的定义和标准发生变化,需要调整指定内容的放行或拦截结果。使用策略调优。
- 送检内容不准确:输入或输出中包含处理方式、思考链路、知识库、自定义工作流等字段,对策略判定产生干扰。使用接入调优。
前提条件
- 如果使用在线日志,目标资产需要在所选时间范围内产生可用于分析的日志。
- 如果使用离线样本,请提前准备 Excel 或 CSV 格式的样本文件。
调优流程
两类调优都遵循“创建任务—人工确认—验证效果—发布策略”的流程,但人工确认的对象和效果指标不同:
- 策略调优:复核疑似误报和漏报样本,并验证新策略的误报率与检出率。
- 接入调优:筛选内容提取模板,处理模板冲突,并验证模板覆盖率与内容裁剪效果。
使用建议
调优不是一次性操作。发布后请持续观察正常日志、攻击日志和业务反馈;如果业务流量、内容结构或风险标准发生明显变化,建议重新选择有代表性的样本进行调优。
最近更新时间:2026.09.09 21:12:59