flowchart TDA["启动服务"] -- B["加载配置"]B -- C["初始化 ES / AI / 告警 / 指标模块"]C -- D["启动 /metrics 接口"]C -- E["并发采集日志文件"]E -- F{"发现新日志事件？"}F -- 否 -- EF -- 是 -- G["事件识别与上下文提取"]G -- H["事件入队"]H -- I["工作池并发处理"]I -- J["数据脱敏"]J -- K{"AI 分析开启？"}K -- 否 -- L{"ES存储开启？"}K -- 是 -- M["调用 AI 分析"]M -- LL -- 否 -- N{"告警功能开启？"}L -- 是 -- O["写入 Elasticsearch"]O -- NN -- 否 -- EN -- 是 -- P["进行告警聚合"]P -- Q{"需推送告警？"}Q -- 否 -- EQ -- 是 -- R["推送至企业微信"]R -- EE -- S["定时清理 Offset 与告警缓存"]S -- EE -- T{"收到退出信号？"}T -- 否 -- ET -- 是 -- U["执行优雅退出"] ，。