连接数打满时，CPU 和内存未必明显升高。本文从请求排队、长连接、连接池和异常流量几个角度，说明网站变慢或偶发 502 时应该先看哪些指标。

监控报警并不是越多越好。本文从资源、可用性和业务报警三个层面，说明为什么网站明明接入了监控，真正故障时仍可能反应慢，以及如何优化报警优先级和处理路径。

介绍 Linux dmesg 日志的作用、常用查看命令，以及磁盘、内存、网卡和启动阶段异常的基础排查思路。