3. 消耗模型核心要素：消耗速率、消耗周期与剩余预算

Error Budget 消耗模型的核心在于将抽象的“错误预算”转化为可量化、可预测的工程指标。要准确设定 SLO 自愈阈值，必须理解并计算以下三个核心要素：消耗速率（Burn Rate）、消耗周期（Consumption Period）和剩余预算（Remaining Budget）。这三者共同构成了自愈系统判断“何时介入”的数学基础。

3.1 消耗速率（Burn Rate）

消耗速率定义了错误预算被消耗的速度。它通常以“每单位时间消耗的预算百分比”或“相对于理想消耗速度的倍数”来表示。当消耗速率超过预设阈值时，即触发自愈动作。

在实际工程中，我们更常用“窗口化消耗速率”来避免瞬时抖动。例如，在 1 小时窗口内，如果错误预算消耗了 5%，而理想情况下只应消耗 0.5%，则消耗速率为 10x。

3.2 消耗周期（Consumption Period）

消耗周期是指错误预算从当前状态消耗至零所需的预估时间。它基于当前消耗速率进行线性外推，是自愈系统判断“剩余时间窗口”的关键指标。

例如：剩余预算为 20%，当前消耗速率为 5%/小时，则消耗周期为 4 小时。这意味着如果速率保持不变，4 小时后 SLO 将被违反。

消耗周期与消耗速率的关系如下表所示：

3.3 剩余预算（Remaining Budget）

剩余预算是在当前 SLO 窗口内，系统尚未消耗的错误预算比例。它是自愈系统判断“还有多少容错空间”的直接依据。

剩余预算通常以百分比表示，并随时间窗口滚动更新。例如，在 30 天滚动窗口中，SLO 为 99.9%，则总错误预算为 0.1%。如果已消耗 0.06%，则剩余预算为 0.04%。

3.4 三要素联动关系

消耗速率、消耗周期和剩余预算并非孤立指标，它们共同构成了一个动态决策三角：

• 消耗速率 决定 消耗周期：速率越快，周期越短。
• 剩余预算 调节 自愈阈值：预算越少，阈值越敏感。
• 消耗周期 决定 响应窗口：周期越短，响应必须越快。

3.5 综合计算示例

假设一个微服务系统，SLO 为 99.9%（30 天滚动窗口），当前运行状态如下：

# 当前指标
总请求数（30天累计）: 100,000,000
错误请求数（30天累计）: 80,000
实际错误率: 0.08%
SLO 目标错误率: 0.1%
已消耗预算: 80,000 / (100,000,000 * 0.001) = 80%
剩余预算: 20%

# 最近 1 小时消耗速率
最近 1 小时错误数: 500
最近 1 小时请求数: 150,000
最近 1 小时错误率: 0.333%
理想小时错误率: 0.1%
小时消耗速率: 0.333% / 0.1% = 3.33x

# 消耗周期计算
消耗周期 = 剩余预算(20%) / 小时消耗速率(3.33x * 0.1% per hour)
         = 20% / (0.333% per hour)
         = 60 小时

3.6 关键总结