8.1 拒绝两眼一抹黑：日志、监控、告警三位一体的可观测性方法论

8.1 拒绝两眼一抹黑：日志、监控、告警三位一体的可观测性方法论

1. 引言：可观测性的三个支柱

在云原生时代，系统复杂度呈指数级增长。当生产环境出现问题时，如果缺乏可观测性，你就像在黑暗中摸索。

可观测性（Observability）不是监控（Monitoring）的升级版，而是一个更宏大的概念：

• 监控：告诉你“系统挂了”（What）
• 可观测性：告诉你“为什么挂了”（Why）

可观测性由三大支柱组成：Metrics（指标）、Logs（日志）、Traces（链路追踪）。

2. 三大支柱深度解析

2.1 Metrics（指标）：系统的“体温计”

定义：聚合的、数值型的时间序列数据。

特点：

• 低存储成本：只存储聚合值（如平均值、最大值），不存储原始数据
• 查询快速：适合实时告警和 Dashboard
• 信息有限：只知道“CPU 是 80%”，不知道“为什么是 80%”

典型指标：

• Counter（计数器）：HTTP 请求总数、错误总数
• Gauge（仪表盘）：当前连接数、内存使用量
• Histogram（直方图）：请求延迟分布（P5