博客

更新记录、网络技术笔记与工具实践。支持搜索与标签筛选，风格参考 Grav / WordPress 的两栏博客主页布局。

Prometheus 监控指标设计与告警思路

指标不是越多越好，关键是可解释、可行动。用 RED/USE 方法构建最小指标集与告警规则。

用分组/去重/静默与通知模板把“告警洪水”变成“可处理的工单流”。

什么时候该 rebase、什么时候必须 merge，如何避免重写公共历史导致的协作灾难。

用 venv + requirements.txt（或 lock）把依赖隔离、可复现、可部署三件事做到位。

用 goroutine + channel 组织并发，用 context 贯穿取消、超时与链路传递，让服务更可控。

把三类缓存问题讲清楚，并给出可落地的治理手段：布隆过滤器、互斥锁、分层缓存、过期抖动。

用 EXPLAIN 分析执行计划，理解 B-Tree/GIN/GiST 的取舍，避免“建了索引却不走”的尴尬。

WSL2 适合做本地 Linux 开发，但网络/端口/文件系统性能有边界；本文给出一套稳定配置建议。

从禁用口令登录、限制来源、最小权限到审计日志，建立一套可重复的 SSH 加固基线。

用最小的 workflow 串起缓存、测试、制品发布，并通过环境与权限隔离减少供应链风险。