feat(aiops): 长窗口(>1h)分析必须指定应用

全命名空间 6h/24h 聚合数据量过大会拖垮 Loki:前端时间范围旁新增应用范围选择器
(labelValues 候选),>1h 未选应用禁用开始分析并提示;后端同样强制 400(闸门在服务端);
信号采集选择器按 app 收窄后 histogram/stats 从全量变为单应用流,秒级返回。

backend/controllers/ai.go

@@ -22,7 +22,7 @@ func (ctrl *AIController) GetConfig(c *gin.Context) {
 	userID := c.GetUint("userId")
 	cfg := services.MaskedAIConfig()
 	utils.Success(c, gin.H{
-		"config":        cfg,
+		"config":         cfg,
 		"tokenUsedToday": services.AITokenUsedToday(userID),
 	})
 }
@@ -91,6 +91,7 @@ func (ctrl *AIController) Analyze(c *gin.Context) {
 		Start    int64  `json:"start" binding:"required"`
 		End      int64  `json:"end" binding:"required"`
 		Question string `json:"question"`
+		App      string `json:"app"`
 	}
 	if !utils.BindAndValidate(c, &req) {
 		return
@@ -110,13 +111,18 @@ func (ctrl *AIController) Analyze(c *gin.Context) {
 		utils.BadRequest(c, fmt.Sprintf("时间范围过大（%d 分钟）：AI 分析最多支持 24 小时，建议用 15~60 分钟", int(to.Sub(from).Minutes())))
 		return
 	}
+	// 长窗口必须指定应用:全命名空间聚合在 6h/24h 下数据量过大,查询会拖垮 Loki
+	if to.Sub(from) > time.Hour && req.App == "" {
+		utils.BadRequest(c, "超过 1 小时的分析必须指定应用(app):全命名空间长窗口聚合过慢,请先在应用排行里选一个 app 缩小范围")
+		return
+	}
 
 	userID := c.GetUint("userId")
 	username := c.GetString("username")
 	admin := c.GetString("role") == "admin"
 
 	cfg := services.GetAIConfig()
-	outcome, err := services.RunAIAnalysis(c.Request.Context(), cfg, src, userID, username, admin, from, to, req.Question)
+	outcome, err := services.RunAIAnalysis(c.Request.Context(), cfg, src, userID, username, admin, from, to, req.Question, req.App)
 	if err != nil {
 		// 未配置模型 / 配额用尽 / 上游报错：都给出具体原因，不包装成 500
 		utils.Error(c, 400, err.Error())

backend/services/ai_analyze.go

@@ -59,7 +59,7 @@ JSON 结构：
 }`
 
 // RunAIAnalysis 执行一次分析：采集信号 → 脱敏 → 调模型 → 解析 → 落审计。
-func RunAIAnalysis(ctx context.Context, cfg models.AIConfig, src *models.LogSource, userID uint, username string, admin bool, from, to time.Time, question string) (*AIAnalysisOutcome, error) {
+func RunAIAnalysis(ctx context.Context, cfg models.AIConfig, src *models.LogSource, userID uint, username string, admin bool, from, to time.Time, question, app string) (*AIAnalysisOutcome, error) {
 	if !cfg.Enabled {
 		return nil, fmt.Errorf("AI 分析未启用：请先在「智能运维 → 模型配置」中开启并保存")
 	}
@@ -79,7 +79,7 @@ func RunAIAnalysis(ctx context.Context, cfg models.AIConfig, src *models.LogSour
 	}
 
 	started := time.Now()
-	signals, err := CollectAISignals(ctx, src, userID, admin, from, to)
+	signals, err := CollectAISignals(ctx, src, userID, admin, from, to, app)
 	if err != nil {
 		return nil, err
 	}

backend/services/ai_signal.go

@@ -92,15 +92,20 @@ type AIAlert struct {
 }
 
 // CollectAISignals 采集一次分析所需的全部信号。
-func CollectAISignals(ctx context.Context, src *models.LogSource, userID uint, admin bool, from, to time.Time) (*AISignalBundle, error) {
+func CollectAISignals(ctx context.Context, src *models.LogSource, userID uint, admin bool, from, to time.Time, app string) (*AISignalBundle, error) {
 	if src == nil {
 		return nil, fmt.Errorf("数据源不存在")
 	}
 	if !to.After(from) {
 		return nil, fmt.Errorf("时间范围无效")
 	}
-	// 复用查询授权：AI 能看到的数据范围必须与当前用户一致，不多不少
-	selector, err := AuthorizedLogQuery(src, userID, admin, `{namespace=~".+"}`)
+	// 复用查询授权：AI 能看到的数据范围必须与当前用户一致，不多不少。
+	// 长窗口由上层强制指定 app(缩小聚合范围);15m/1h 允许全命名空间
+	baseSelector := `{namespace=~".+"}`
+	if app != "" {
+		baseSelector = `{namespace=~".+", app="` + app + `"}`
+	}
+	selector, err := AuthorizedLogQuery(src, userID, admin, baseSelector)
 	if err != nil {
 		return nil, err
 	}