Internal downstream skill for …

# 关于该任务的说明与可执行方案

一、需要先说明的前提

• 我无法直接连接你们的 ctf-sandbox-orchestrator 集群，也没有访问其日志系统、内部队列或 worker 状态的权限。
• 因此我无法替你实际拉取3号队列12个worker在昨晚20:00和今早6:00的drift检测日志，也无法直接输出“哪些节点偏移>5%”的结论——任何具体结果都属编造。
• 但我可以给你一套可直接执行的对比方案，照做即可快速得到结论。

二、日志拉取步骤

1. 确定日志来源：优先查集中式日志（ELK / Loki / 阿里云SLS等），若仅有本地日志，需到12个worker所在节点分别采集。

2. 按标签过滤：

• 队列维度：queue=ctf-sandbox-orchestrator-3（或队列ID为3）
• worker维度：worker_id in [1..12]
• 事件类型：drift_check / drift_detection 相关关键字

3. 限定两个时间窗（建议各留±5分钟缓冲，避免边界丢数据）：

• 窗口A：昨日 19:55:00 ~ 20:05:00
• 窗口B：今日 05:55:00 ~ 06:05:00

三、对比与标红方法

1. 提取字段：每条日志取 worker_id、drift_percentage（或 offset_ratio）、baseline_version、timestamp。

2. 对齐口径：确认两批日志用的是同一基线（baseline），否则对比无意义。

3. 计算差值：Δ = |早6点drift% − 昨晚8点drift%|（或直接取早6点的绝对偏移，取决于你们的告警口径）。

4. 筛选输出：Δ > 5% 的worker列入重点清单。

四、输出模板建议

```

| worker_id | 昨晚20:00 drift% | 今早6:00 drift% | Δ | 是否>5% |

```

五、下一步

如果你能把两个时间窗的原始日志片段贴给我（可脱敏），我可以立即帮你解析、计算并生成上述对比表与超阈值节点清单。