连接数打满时，CPU 和内存未必明显升高。本文从请求排队、长连接、连接池和异常流量几个角度，说明网站变慢或偶发 502 时应该先看哪些指标。

CDN 命中率不低，不代表用户体感一定快。真正影响体验的，还包括 HTML 响应、动态接口、回源链路、首屏资源顺序和地区访问差异。

网站日志不是看得越多越有用。真正值得关注的是访问日志、错误日志、慢查询、系统登录日志、CDN 回源日志、安全日志和业务日志。

SSL 证书自动续期失败，常见卡点往往不在证书本身，而是在域名解析、80 端口验证、计划任务、证书替换和服务重载这些环节。

数据库看起来不大，备份文件却越来越夸张，常见原因往往不是主业务数据暴涨，而是日志表、缓存表、修订版本、媒体元数据和导出方式把体积慢慢撑大了。

Linux 服务器被扫端口后，不要第一时间只想着封 IP。更稳妥的做法是先确认开放端口、监听服务、SSH 登录日志、异常进程和防火墙安全组配置。