STCLab的SRE团队开发了一个AI调查管道，利用HolmesGPT自动化处理警报。通过编写运行手册，团队提高了调查效率，减少了无效工具调用。运行手册的作用超过模型选择，帮助缩小搜索范围，提升调查质量。团队还实现了自托管与托管API的混合设置，降低了成本，未来计划引入更多数据源以优化管道。

现代调查面临数据分散问题，Elastic平台通过安全的数据网格整合多种数据源，提高调查效率，支持AI驱动的工作流程，快速识别关联和模式，增强决策能力。