Prometheus高基数排障实战
Prometheus内存上涨、抓取变慢、看板超时，未必是业务流量增加，也可能是指标标签失控。用户编号、原始请求路径和请求标识一旦进入标签，少量埋点就可能扩展成大量时间序列。围绕高基数与序列抖动，拆解经典直方图的放大效应，结合 TSDB 统计、PromQL 和抓取指标定位问题，再通过定向丢弃、源头归一化、Micrometer 标签限制与回归测试建立治理闭环，同时说明删除标签、延长抓取周期和预聚合为什么不能替代正确的指标设计。
FOLLOW YOUR CURIOSITY
把同一个话题，读得更深。
这个话题下有 16 篇手记。
Too many open files排障实战
“Too many open files”并不意味着磁盘文件太多，也不一定靠调大 ulimit 就能解决。本文从 Linux 文件描述符的作用出发，区分进程软硬限制、系统文件句柄上限与 inotify 配额，通过 /proc、lsof 和受控实验定位资源耗尽原因，解释 systemd 与 Docker 配置为何看似修改却没有生效，并结合 Java 文件流示例展示资源泄漏的修复方法。最后通过容量预算、增长趋势和故障路径回归，建立从报错识别、现场取证到修复验证的完整排障流程。
Redis 调用很慢但 SLOWLOG 为空的原因
接口里一次 Redis 调用耗时两百毫秒，慢日志却没有任何记录，问题一定出在网络吗？并不一定。本文从 SLOWLOG 的计时边界出发，拆解客户端排队、服务端等待、命令执行、响应传输与结果处理之间的差异，结合 Redis CLI、延迟事件、连接缓冲区和 Lettuce 指标，建立可操作的排查路径，并通过隔离实验说明“请求慢但命令不慢”的原因，最后给出针对性优化与验证方法，避免盲目扩大连接池、延长超时或关闭持久化。
用k6找出被负载模型掩盖的慢请求
为什么压测时延迟很低，上线后却频繁超时？问题可能不在服务器，而在负载模型。本文从固定并发与固定到达速率的区别切入，解释协调遗漏如何低估慢请求影响，并结合k6开放负载模型，给出包含业务校验、超时控制、延迟阈值和迭代完整性检查的实战脚本。进一步分析虚拟用户预算、丢弃迭代、发压机瓶颈及延迟统计边界，说明如何联合判断请求是否按计划发出、业务是否正确完成、响应是否满足时限，建立可信的容量验证与性能回归流程。
Java 开发者升级 Kubernetes 1.37 前要审计什么
Kubernetes 1.37 的重点并非新增大量业务功能，而是推动 IPVS、cgroup v1 等旧基础设施路径退场，并加强 SELinux 卷挂载、Metrics API、Rootless kubelet 和存储健康监测。本文从 Java 服务视角分析这些变化对 Service 网络、JVM 资源识别、Static Pod、共享 PVC、HPA 和节点安全的影响，同时提供可直接执行的集群、节点与 Java 工作负载审计命令，以及分阶段升级和回滚思路。
Java项目软件供应链安全实战
传统 Java 项目往往只关注依赖漏洞，却忽略了依赖解析、CI 构建、制品存储和部署替换等供应链风险。本文从工程实践出发，讲解如何使用 CycloneDX Maven Plugin 生成 SBOM，利用 Trivy 扫描漏洞与许可证，通过 Cosign 为镜像签名并绑定 SBOM Attestation，再结合 SLSA Provenance、VEX 和策略门禁建立可验证的发布链路。同时分析 SBOM 与最终镜像差异、签名密钥隔离、例外审批、历史清单归档和持续重扫等生产落地问题，帮助 Java 团队将发布流程从“默认信任”升级为“基于证据验证”。
GitHub可用性改造背后的故障隔离真相
本文指出，系统出现性能问题或故障后，团队常倾向于拆微服务、上 Kubernetes、增加机器，但这些手段不会自动带来高可用。GitHub 2026 年可用性改造的真正主线不是增加服务数量，而是持续移除共享故障点，把故障限制在更小范围。微服务数量不等于故障隔离，真正隔离包含代码边界、资源边界和故障边界。GitHub 通过迁出认证权限、让仓库与 Pull Request 使用独立基础设施、降低单机房依赖，逐步建立隔离。文章提出可靠性改造五原则：识别核心用户路径、优先隔离资源、主动丢弃负载、逐步放量快速回退、高可用不等于所有功能正常。中小团队可先画依赖关系、识别共享资源、建立软隔离，再拆分高风险域。真正架构升级是控制故障传播，拆服务前应问：模块失控后，能否只让自己失败？
剖析一段 Java 写的 DDoS 代码与法律风险
本文解析一段使用Java线程池和URLConnection实现的简易“DDoS”示例代码，指出其无限循环创建线程池、线程爆炸、资源泄漏、无超时等设计缺陷，强调运行会耗尽本机及目标服务器资源。文中重点警示未经授权的攻击违背《刑法》《网络安全法》并可能承担刑事责任，倡导在合法授权下进行压力测试。最后提供正确的并发请求写法、超时设置、连接复用及使用专业工具等改进建议，呼吁技术向建设性方向发展。
Swagger使用教程
Swagger是基于OpenAPI的完整生态，包含规范（YAML/JSON）、交互文档（Swagger UI）、编辑器（Editor）和代码生成（Codegen）。教程分别演示了Node.js + Express和Spring Boot的集成方式，使用JSDoc或注解生成OpenAPI文档并通过/api‑docs查看。随后说明编写OpenAPI YAML、利用UI手动或自动化测试、使用Codegen生成服务器骨架和客户端SDK，以及生产环境的安全和CI/CD最佳实践。最后建议“契约先行”，先设计规范再生成代码，提升前后端协作效率与质量。
Docker 实时查看和搜索容器日志
本文介绍了在 Docker 中实时查看容器日志的常用命令。使用 `docker logs -f --tail 10 <容器>` 可实时刷新最新 10 行；仅查看最新 10 行则用 `docker logs --tail 10 <容器>` 或 `docker logs <容器> | tail -n 10`。若需查看日志开头的前 10 行，可使用 `docker logs <容器> | head -n 10`。通过管道结合 `grep` 可以在日志中搜索关键字，如 `docker logs <容器> | grep 'ERROR'`，进一步配合 `tail -n 2` 只获取最新的两条错误记录。上述命令简洁高效，适用于快速定位和监控容器日志。
groovy安装教程
本文介绍了 Groovy 的快速入门步骤：从官方或网盘下载 groovy‑sdk（4.0.4），解压至指定目录后配置环境变量并验证安装；随后在 IntelliJ IDEA 中新建 Groovy 项目，选择已安装的 Groovy 版本或对应文件夹；项目创建完成后即可在 src 目录编写 Groovy 脚本，示例代码演示了字符串、GString 的使用及输出。
Git代码提交规范
Git提交遵循“type（scope）: message”格式，其中type指提交类别，如feat（新功能）、fix（修复）、docs（文档）、style（格式）、refactor（重构）、perf（性能）、test（测试）、build（构建工具）、revert（撤销）和chore（辅助），scope说明影响范围（如权限模块、首页），message为简短说明，避免过长。示例：fix（系统菜单图标）：添加缺少的图标。