一条能用的告警链路长什么样：指标、日志与告警收敛（2026-10-18）

告警最常见的问题不是「没有告警」，而是「告警太多」。当群里一天刷几百条通知，真正重要的那条就会被淹没。

搭建阶段先分清三类数据的分工：指标负责趋势和阈值，日志负责定位具体原因，链路追踪负责还原一次请求的完整路径。三者各司其职，不要试图用日志去算总量，也不要用指标去查单条报错。

然后是告警收敛，这是决定告警链路能不能长期活下去的关键。同一原因的告警要合并，短时间内的重复触发要抑制，恢复通知要有，否则值班的人只能靠猜知道问题有没有好转。

最后给每条告警配一个「处置动作」：这条告警响了，第一件事该看哪个面板，第二件事该查哪份日志。写清楚之后，告警才从「噪音」变成「信号」。