3. 异常事件基础:异常事件的分类与采集标记

在 Requests Limits 观测策略 体系中,异常事件是触发限流、熔断、降级等控制动作的直接信号。只有对异常事件进行精确分类、高效采集与标准化标记,才能构建可靠的代码资源配额模型。本章从异常事件的四种基本类型出发,逐步深入到采集与标记的工程实践。

3.1 异常事件的四大分类

根据异常对系统行为的影响模式,我们将异常事件划分为以下四类:

分类 触发条件 典型表现 对配额模型的影响
超时 (Timeout) 请求在预设时间窗口内未获得响应 连接超时、读取超时、空闲超时 消耗等待资源,降低有效吞吐
限流 (Rate Limiting) 请求速率超过预设阈值 HTTP 429、连接拒绝、排队丢弃 直接触发配额拒绝,返回背压信号
熔断 (Circuit Breaking) 错误率或延迟超过熔断阈值 快速失败、半开探测、全开拒绝 临时切断配额分配,保护下游
降级 (Degradation) 系统资源不足或依赖故障 返回默认值、缓存结果、简化逻辑 降低配额消耗等级,维持基本可用
关键区分: 超时和限流是 被动触发 的异常,通常由外部请求特征引起;熔断和降级是 主动防御 的异常,由系统内部状态机驱动。在代码资源配额模型中,前者用于 观测输入,后者用于 观测输出。

3.2 异常事件的生命周期与状态转换

下图展示了四种异常事件在请求处理管道中的典型触发位置与状态转换关系:

异常事件分类与状态转换图 请求入口 超时 (Timeout) 限流 (Rate Limiting) 熔断 (Circuit Breaking) 降级 (Degradation) 正常响应 虚线表示超时/熔断可触发降级
工程提示: 在实际系统中,超时和限流通常发生在 网关层 或 中间件层,而熔断和降级则更多在 应用层 或 服务框架层 实现。分层采集有助于隔离观测关注点。

3.3 异常事件的采集策略

异常事件的采集需要覆盖三个关键维度:时间维度、空间维度 和 上下文维度。以下表格总结了各维度的采集要点:

采集维度 采集内容 典型工具/方法 采集粒度
时间维度 事件发生时间戳、持续时间、时间窗口 结构化日志、时间序列数据库 毫秒级
空间维度 服务名称、实例 ID、机房、集群 OpenTelemetry 资源属性、K8s 标签 实例级
上下文维度 请求 ID、用户 ID、配额 Key、错误码 分布式追踪、请求上下文传递 请求级

3.4 异常事件的标记规范

标准化标记是异常事件可观测性的基础。我们推荐使用 结构化事件标记 方案,每个异常事件包含以下核心字段:

{
  "event_type": "timeout|rate_limited|circuit_broken|degraded",
  "event_id": "uuid-v4",
  "timestamp": "2025-03-15T10:30:00.123Z",
  "service": "payment-service",
  "instance": "pod-abc-123",
  "request_id": "req-456-def",
  "quota_key": "user:98765:api:v2",
  "duration_ms": 2500,
  "threshold_ms": 2000,
  "error_code": "TIMEOUT_READ",
  "severity": "warning|error|critical"
}
避坑指南: 避免使用非结构化字符串拼接异常信息。例如,不要使用 "error: timeout for user 98765" 这种格式,否则在后续的聚合分析和告警规则匹配中会非常困难。始终使用 键值对 或 Protocol Buffers 等结构化格式。

3.5 代码示例:异常事件的采集与标记

以下 Python 示例展示了如何在请求处理管道中采集超时和限流事件,并生成标准化标记:

import time
import uuid
import logging
from dataclasses import dataclass, asdict
from typing import Optional

logger = logging.getLogger("requests_limits.observer")

@dataclass
class AnomalyEvent:
    event_type: str
    event_id: str
    timestamp: str
    service: str
    instance: str
    request_id: str
    quota_key: str
    duration_ms: float
    threshold_ms: Optional[float] = None
    error_code: str = ""
    severity: str = "warning"

def collect_timeout_event(request, duration_ms, threshold_ms):
    """采集超时事件并标记"""
    event = AnomalyEvent(
        event_type="timeout",
        event_id=str(uuid.uuid4()),
        timestamp=time.strftime("%Y-%m-%dT%H:%M:%S.000Z", time.gmtime()),
        service=request.service_name,
        instance=request.instance_id,
        request_id=request.request_id,
        quota_key=request.quota_key,
        duration_ms=duration_ms,
        threshold_ms=threshold_ms,
        error_code="TIMEOUT_READ",
        severity="error" if duration_ms > threshold_ms * 2 else "warning"
    )
    # 输出结构化日志
    logger.warning("anomaly_event", extra=asdict(event))
    return event

def collect_rate_limited_event(request, current_rate, limit_rate):
    """采集限流事件并标记"""
    event = AnomalyEvent(
        event_type="rate_limited",
        event_id=str(uuid.uuid4()),
        timestamp=time.strftime("%Y-%m-%dT%H:%M:%S.000Z", time.gmtime()),
        service=request.service_name,
        instance=request.instance_id,
        request_id=request.request_id,
        quota_key=request.quota_key,
        duration_ms=0.0,
        threshold_ms=float(limit_rate),
        error_code="RATE_LIMIT_EXCEEDED",
        severity="warning"
    )
    logger.warning("anomaly_event", extra=asdict(event))
    return event

3.6 异常事件与配额模型的关联

在代码资源配额模型中,异常事件不仅是观测信号,更是 配额调整的输入。下表总结了四类异常事件如何影响配额决策:

异常类型 对配额模型的影响 典型响应动作 观测指标
超时 增加等待配额消耗,降低有效配额利用率 缩短超时时间、增加重试间隔 timeout_rate, avg_timeout_duration
限流 直接拒绝配额分配,触发背压 调整限流阈值、启用排队机制 rate_limited_count, reject_rate
熔断 临时切断配额分配,进入快速失败模式 调整熔断阈值、设置半开探测周期 circuit_state, open_duration
降级 降低配额消耗等级,使用备用资源 切换降级策略、调整降级比例 degraded_request_rate, fallback_hit_count
核心原则: 异常事件的采集与标记必须做到 一次采集,多次消费。同一个异常事件可以被用于实时告警、历史分析、配额调整和容量规划,避免为不同目的重复采集相同数据。