先别被“能 ping 通”误导 很多人排查网站故障时，第一反应就是先 ping 一下服务器。看到 IP 能通，心里就会松一口气，觉得机器应该没问题。可现实里，ping 通只能说明网络链路上至少有 ICMP 回...

监控报警并不是越多越好。本文从资源、可用性和业务报警三个层面，说明为什么网站明明接入了监控，真正故障时仍可能反应慢，以及如何优化报警优先级和处理路径。

连接数打满时，CPU 和内存未必明显升高。本文从请求排队、长连接、连接池和异常流量几个角度，说明网站变慢或偶发 502 时应该先看哪些指标。

Linux 服务器被扫端口后，不要第一时间只想着封 IP。更稳妥的做法是先确认开放端口、监听服务、SSH 登录日志、异常进程和防火墙安全组配置。

systemd-journald 日志占用过大时，不建议直接删除文件。本文从占用确认、vacuum 清理、保留策略配置到清理后验证，整理一套更安全的处理流程。

Linux 服务器日志轮转失效会导致磁盘空间被快速占满。本文从磁盘占用、logrotate 定时任务、配置路径、服务重开日志和安全清理顺序，讲清排查与修复方法。