标签：日志分析

1. 日常监控优先级：先看网络（带宽/丢包/延迟）、再看主机（CPU/内存/磁盘/负载）、最后看业务（服务耗时/错误率）。 2. 故障排查流程：归因→隔离→修复→验证→复盘，所有步骤均需有可追溯的工单与日志证据。 3. 常用工具与策略：Prometheus+Grafana告警、tcpdump抓包、mtr网络排查、日志集中化（ELK/EFK）+自动化

1. 精华：通过统一的日志聚合管道和轻量化采集代理，将分散在全球的登录日志实时集中，查询响应从秒级提升到百毫秒级。 2. 精华：结合可视化