恒生电子实践：基于夜莺+eBPF构建金融级万节点一体化监控体系
恒生电子介绍了如何基于夜莺（Nightingale）+ Categraf + VictoriaMetrics + VictoriaLogs，在万级节点、数十万应用实例的金融场景下，构建指标+日志+网络链路一体化监控体系，并通过自研 eBPF 抓包插件实现网络故障的秒级发现与分钟级定位。文章涵盖选型对比、架构设计、eBPF 关键指标、动态 label 治理等实战经验。
Flashcat 博客
围绕可观测性、AI SRE、告警治理、On-call、Nightingale、Categraf、Prometheus、Kubernetes、Zabbix、用户案例和产品更新，沉淀一线工程实践、选型参考和稳定性治理方法。
精选内容
最新文章
Trace瀑布图解析：6种常见模式快速定位微服务性能瓶颈（Jaeger/SkyWalking/Tempo）
微服务一次请求跨多个服务，定位慢点常靠分布式追踪的 Trace 瀑布图。本文基于 Jaeger、SkyWalking、Grafana Tempo，总结 6 类高频瀑布图模式与性能问题映射：慢SQL、串行调用未并行化、N+1 查询、重试风暴与超时级联、熔断降级、连接池/线程池耗尽，并给出对应的排查与优化思路。
Nightingale（夜莺）官方 MCP Server：Cursor/AI 助手用自然语言操作监控与告警
Nightingale 官方 MCP Server 使用指南：通过 Cursor、OpenCode 等 AI 助手调用夜莺 API，查询告警、目标、数据源、屏蔽、通知、订阅、事件流水线和业务组。
用 ERROR 日志做告警：低成本高 ROI 的兜底监控实践
很多团队只做 CPU、内存等机器指标或 SLI 告警，却忽略 ERROR 日志数量告警。本文说明为什么 ERROR 日志告警适合作为低成本兜底规则，并给出日志中心化收集、ETL、结构化字段和告警规则的落地思路。
Flashduty RUM 分布式追踪最佳实践：实现前后端请求链路的完整监控
Flashduty RUM 分布式追踪配置指南：基于 W3C Trace Context 注入 traceparent 和 tracestate，将前端用户操作、资源请求与后端 Trace 关联起来，完成端到端问题排查。
All-in-one 的监控数据采集器 Categraf 正式开源
介绍 Categraf 的定位、开源地址、采集器设计、与 Telegraf、Exporter、Grafana Agent、Datadog Agent 的差异，以及主配置、插件配置、采集频率、实例标签、大盘和告警规则的使用方式。
AI Agent 监控与可观测性：2025 生产实践指南
2025 年 AI Agent 监控与可观测性实践指南，覆盖成功率、延迟、Token 成本、错误率、业务结果、结构化日志、分布式追踪、告警设计和生产故障排查。
可观测性的 AI-Ready 之路
可观测性要进入 AI-Ready 状态，关键不是先换模型，而是让 AI 能理解系统、查询观测数据，并获得业务知识。本文说明 Flashcat 如何通过灭火图、数据集成和 FlashAI 知识库支撑智能化稳定性保障。
夜莺监控设计思考（五）告警原理和处理流程深度剖析
夜莺监控设计思考系列第五篇，系统拆解夜莺告警流程：规则同步、告警事件生成、事件标签和属性、屏蔽规则、事件持久化、通知规则、订阅规则和事件处理器 Pipeline。
夜莺监控设计思考（四）关于机器那些事儿
夜莺监控设计思考系列第四篇，围绕机器管理展开：机器采集、业务组归属、标签、metadata、机器失联告警、时间偏移告警、业务组变量和仪表盘过滤。
夜莺监控设计思考（三）时序库、agent 的一些设计考量
夜莺监控设计思考系列第三篇，解释夜莺从自研时序库转向对接外部数据源的原因，以及为什么在不内置时序库的前提下仍然提供 Categraf agent 和指标转发能力。
夜莺监控设计思考（二）边缘机房架构思考
夜莺监控设计思考系列第二篇，解释多数据中心、弱网络链路和本地数据源场景下，为什么需要 n9e-edge 边缘告警引擎，以及边缘架构如何在中心统一管理规则和本地执行告警之间做取舍。
夜莺监控设计思考（一）整体定位、架构设计、单进程多进程选择、高可用设计
夜莺监控设计思考系列第一篇，从项目定位、告警引擎架构、webapi 与 alert 模块拆分、单进程和多进程取舍、以及高可用设计出发，解释夜莺为什么把核心定位放在统一告警引擎上。
日志告警新选择：Flashduty Monitors 全面支持 Loki 和 VictoriaLogs
在云原生时代，日志监控已成为可观测性体系的核心支柱。Flashduty Monitors 告警引擎现已全面支持 Grafana Loki 和 VictoriaLogs 数据源，提供原生查询语法兼容、三种告警模式、智能恢复机制等强大功能，助力团队构建可靠的日志告警能力。
Vector 日志采集实战：采集夜莺日志推送 VictoriaLogs 完整教程
完整教程：用 Vector 采集 Nightingale 夜莺日志并写入 VictoriaLogs，覆盖 Docker 容器化部署、夜莺日志文件输出、VRL 正则解析、Elasticsearch 协议对接和 vmui 查询验证。
UDP端口探活的那些细节
UDP 是无连接协议，不能像 TCP 一样通过建立连接判断端口存活。本文结合 Categraf net_response 插件和 ncat 源码，说明 UDP 端口探活的判断逻辑与 Go 实现。
重构 Categraf SNMP 调度器：从随机抖动到确定性自适应
剖析 Categraf snmp_zabbix 插件的调度重构：从 Go Ticker 与随机 Jitter，演进到最小堆、墙上时钟对齐、OID 排序、BatchSize 与 MaxRepetitions 解耦，以及 0.85 因子自适应流控。
网络监控：交换机监控新姿势
介绍用 Categraf SNMP 插件、VictoriaMetrics 和 Grafana 搭建交换机监控方案，对比 SNMP Exporter，并演示 Categraf、VictoriaMetrics、MIB、gosmi/netsnmp 和 Grafana 数据源配置。
Categraf 监控采集器常见问题汇总
本文汇总 Categraf 监控采集器的常见配置问题，覆盖 hostname、writers、heartbeat、ibex、多实例、采集频率、标签、配置文件合并和机器 IP 获取等排查场景。
Categraf 托管与自升级
本文介绍 Categraf 在 Linux 下如何通过 systemd 或 SysVinit 托管服务，并使用 install、remove、start、stop、status、update 等命令完成启停、状态查看和自升级。
