【kube-apiserver】排障五轴：Storage、Watch、Admission、Auth、APF
按 Storage/Watch/Admission/Auth/APF 五轴做症状否证；给出完整五轴命令表与症状→轴映射（504、410、401、403、webhook 超时、List 风暴、OOM）；说明 apiserver_request_duration_seconds 等核心 metrics 语义；并提供决策树：何时穿透到 etcd/15，何时留在 apiserver 轴。
metrics 标签归档
共 13 篇文章 · 返回首页
【Falco】丢事件与缓冲：drop 归因与 BPF iterators 门
区分驱动/用户态缓冲丢事件与规则未命中：钉清 buf_size_preset 与缓冲维度、drop 指标语义、0.44 BPF iterators 愈合路径，以及 0.44.1 可禁用 iterators 的容器门与双引擎证据包差。
可观测性工程
从 Metrics、Logs、Traces 到 Profiling、eBPF、OpenTelemetry 与 SLO 治理，面向中国工程团队的可观测性系统化手册。全 25 篇。
【Tetragon / eBPF】运维与导出工程：metrics 更名、JSON 轮转与 SIEM 接线边界
钉死 Tetragon v1.7.0 Upgrade notes：kprobe merge 指标合并为 tetragon_generic_kprobe_merge_total；JSON 轮转只服务文件 sink；默认 gRPC 改为 unix:///var/run/tetragon/tetragon.sock 会打断第三方客户端。不写 Splunk/ELK 菜谱。
【Cilium / eBPF】Hubble 信号：flow 字段语义与「指标全绿仍丢包」
界定 Hubble flow 关键字段对应数据面哪一层判定；区分 flow 流式观测与 Hubble/Cilium metrics 聚合口径，并列出指标全绿仍丢包的典型错位——不写 UI 点击教程。
【Cilium / eBPF】可观测与运维口径：cilium status、metrics 语义与 bpftool 边界
按观测层拆解 cilium status / cilium-dbg、Agent 与 Hubble Prometheus 指标语义、bpftool 与 cilium-dbg bpf 的职责边界；不粘贴伪造 scrape 或 Hubble 截图，只写口径与误读模式。
【Envoy 数据面】可观测数据面：Stats、Access Log、Tracing 与请求路径耦合
把 Envoy v1.39.0 的 stats、access log、tracing 钉回请求路径与 admin 统计树：各自能归因什么、不能归因什么，以及与可观测性系列的分工边界。
【可观测性工程】指标体系设计：USE、RED、Golden Signals 与业务 KPI
Prometheus 指标体系怎么选：Google 四大象限 Latency/Traffic/Errors/Saturation，以及 USE、RED 与业务 KPI 的对照、命名与基数治理。
【系统架构设计】指标与监控架构：维度数据模型与基数爆炸
Prometheus 的 pull 模型在小规模集群中简洁高效，但当目标实例超过十万、指标基数突破千万时，单实例架构迅速遇到瓶颈。本文从时序数据库的存储原理出发，拆解 Prometheus、VictoriaMetrics、Thanos 的联邦与长期存储架构，分析基数爆炸的成因与治理手段，结合 USE、RED、Golden Signals 三种方法论，给出大规模指标监控体系的工程设计路径。
【可观测性工程】Metrics：Prometheus、VictoriaMetrics、Thanos、Mimir、M3
从 Prometheus 架构与数据模型出发，系统梳理 Remote Write、PromQL 进阶、Thanos 全局聚合、Mimir 多租户、VictoriaMetrics 性能、M3DB 原理，以及五者在大规模生产场景下的对比矩阵与迁移实践。
【可观测性工程】OpenTelemetry 深入：SDK、Collector、语义约定与版本演进
从 OpenTracing 与 OpenCensus 合并到今天的 OTel v1 稳定版，梳理 SDK 生命周期、Collector 流水线、OTLP 协议与 Semantic Conventions 的工程意义，并结合阿里 ARMS、观测云、夜莺等国内实践，给出多租户与尾采样的落地建议。
【可观测性工程】可观测性全景：Metrics、Logs、Traces、Profiles、Events 五大支柱
从控制论到云原生：拆解可观测性的五大信号支柱，对比监控与可观测性的本质区别，梳理开源/商业/SaaS 分类，以及国内互联网公司三大支柱落地现状与典型工程坑点。
【可观测性工程】时序数据库内核：TSM、TSI、倒排索引与 Gorilla 压缩
深入时序数据库的存储内核：Prometheus TSDB 的 WAL 与块管理、InfluxDB 的 TSM 引擎与 TSI 倒排索引、Gorilla 压缩算法的数学原理、VictoriaMetrics mergeset 架构、ClickHouse MergeTree 作为 metrics 后端，以及国内大厂在 series churn 和 compaction 风暴上踩过的坑。