Kacam.net

Diagnóstico de incidentes

P99 涨到 3 秒,平均值几乎没动

P99 从 80ms 涨到 3 秒,平均值只从 40 涨到 90 —— 你先问什么?

Copie a instrução e escolha um modelo. Ele faz o papel de entrevistador e vai te perguntando ato por ato, em vez de entregar a resposta.

Num celular com o aplicativo instalado, o sistema abre o aplicativo direto. Dentro do WeChat não é possível abrir aplicativos externos — abra primeiro no navegador.

一个订单查询接口,P99 爆了但平均值几乎没动,错误率和 QPS 都正常。你要做的是提问:要监控、要日志、要拆维度,它按一份你看不见的真相回答,而且只回答你问到的。

这一份的诊断链最干净(理论最短 4 问),适合第一次做,用来熟悉这个形状。

现场里埋了几条会带偏人的观察 —— 同期确实有一次发布、确实有几个指标在涨。收尾时它会告诉你,你在每条伪线索上花了几问。

★★★☆☆ · cerca de 30 min · O que é avaliado: 分位数背离、按维度拆、分清原因和结果

O movimento que esta treina

Quantificar primeiro Fatiar por dimensão Causa ou efeito

Já fez este?

Entre para marcar que já treinou este; da próxima vez você verá em que dia foi.

Anotações de quem já fez

Ninguém escreveu ainda. Depois de fazer, conte o que saiu da conversa: qual ato te travou, qual conclusão você mudou depois.

Entrar para escrever uma anotação.

Como usar

Ela te dá a cena (que serviço é, o sintoma, desde quando, o alcance) e cala a boca. Você pergunta, pede métricas, logs, capturas, propõe hipóteses — ela responde conforme uma verdade que você não pode ver.

**Ela não pode dizer por conta própria onde olhar em seguida.** Se você não perguntar, ela não fala — mesmo que você ande em círculos por dez minutos. Isso é de propósito: na vida real ninguém fica do seu lado dizendo «olha o flame graph». Diagnosticar *é* saber o que perguntar.

Como começar

  1. Escolha uma, abra e copie o prompt.
  2. Cole numa conversa nova e vazia.
  3. Ela dá a cena e para — **agora é a sua vez de falar.**

Quatro comandos que você pode gritar a qualquer momento

  • 给个方向 uma direção, não a resposta (entra na contagem)
  • 公布真相 revelar a verdade e fechar
  • 换一个 recomeçar com outro incidente
  • 复盘 fechar já e imprimir a ficha de balanço

Três armadilhas

  • Não leia antes a verdade do fim — isso estraga o exercício inteiro.
  • Não comece chutando a causa. Estabeleça primeiro o alcance (quanto, qual parte, desde quando): o alcance diz se é problema de código ou de ambiente.
  • Toda cena tem pistas falsas plantadas: um deploy sem relação no mesmo horário, métricas que são efeito e não causa, o suspeito de manual esperando por você. O fechamento diz quantas perguntas você gastou em cada uma.

Comece pelo do P99: a cadeia de diagnóstico é a mais limpa. Depois «só algumas máquinas», cuja lição é a mais reaproveitável. Deixe o timeout intermitente para depois: a resposta está fora do seu sistema. O relatório que não bate não exige nenhum conhecimento de sistemas.