那些你不知道自己需要监控的 Linux 暗坑
conntrack 表满、ARP 邻居表溢出、sysctl 静默漂移、TCP listen 队列丢包、CLOSE_WAIT 堆积、fd 耗尽、网卡错误与挂载点漂移——8 个 Linux 内核层「沉默杀手」常不在 Grafana 上显现却能拖垮线上。本文结合 K8s 真实案例讲清原理，并给出可落地的监控与自查思路（含 catpaw）。
标签：事件监控
汇总 Flashcat 博客中与 事件监控 相关的文章，方便按主题连续阅读实践、案例、选型和产品更新。
事件监控 相关文章
catpaw：会自己看病的监控 Agent
catpaw（猫爪）是带 AI 的轻量监控 Agent：27 个插件覆盖磁盘、证书、conntrack 等核心风险，单二进制零依赖；告警触发后自动调用 70+ 诊断工具做根因分析，随告警推送诊断报告；登录机器可用 catpaw chat 自然语言排障。适合希望告警不止于现象、而能给出初步结论与处置建议的运维团队。
3 天爆肝 3 万行代码，一个因 AI 编程而生的轻量监控项目
catpaw（猫爪）是一个轻量级事件监控工具，仅一个二进制、零依赖，内置 27 个插件覆盖磁盘、CPU、证书、conntrack 等服务器核心风险点。本文介绍了 catpaw 的设计理念、插件体系、快速上手方法，并探讨了为什么它是目前最适合验证 AI 编程能力的开源项目之一——插件高度独立、问题域明确、验收闭环极短，非常适合用 AI 写出属于你自己的监控插件。
机器硬件监控，最简单的方案，没有之一
本文对比 Telegraf + Loki + Nightingale 与 catpaw sfilter 两种物理机硬件状态监控方案，演示如何通过 SNMP OID、脚本输出匹配和 Flashduty 事件推送，用一个二进制加一个脚本完成服务器健康状态告警。
core dump 路径定义以及监控
Core Dump 是进程异常退出时生成的内存快照文件。本文说明 core dump 的用途、ulimit 限制、core_pattern 路径和命名规则，以及如何用 catpaw mtime 插件监控新 core 文件。
如何解决系统报错：nf_conntrack: table full, dropping packets
系统日志出现 nf_conntrack: table full, dropping packets，通常说明连接跟踪表已接近或达到上限。本文说明如何判断、临时调大、持久化配置，并用 Categraf 或日志监控提前发现风险。
太卷了，史上最简单的监控系统 catpaw 简介
本文介绍 catpaw 早期版本的设计思路、安装方式、主配置、HTTP 插件、exec 插件、Flashduty 告警推送和恢复消息测试，说明轻量事件监控适合解决哪些指标监控难以表达的问题。
