1.1 三信号概念总览：日志、链路、指标的定义与关系

在可观测性工程中，日志（Log）、链路（Trace）、指标（Metric） 被称为“三信号”（Three Pillars）。它们各自从不同维度描述系统状态，只有将三者联动分析，才能实现真正的智能运维。

1.1.1 三信号定义与核心特征

1.1.2 三信号关系模型

三信号之间通过元数据关联形成闭环：

• 指标 → 链路：当指标（如 P99 延迟突增）触发告警时，可下钻到对应时间窗口内的链路数据，找到慢请求的调用链。
• 链路 → 日志：从链路中的 Span 携带的 Trace ID，可关联到该请求产生的所有日志，获取详细的错误堆栈或业务上下文。
• 日志 → 指标：对日志中的关键字段（如错误码、响应时间）进行聚合计算，可生成新的指标（如错误率、平均延迟）。

1.1.3 三信号联动修复的价值

传统运维中，三信号通常被割裂使用：指标告警后手动查日志，日志查完再手动追踪链路。这种“串行排查”模式在微服务架构下效率极低。三信号联动修复的核心价值体现在：

1.1.4 三信号联动修复的典型流程

一个标准的三信号联动修复闭环包含以下步骤：

1. 指标检测：通过预定义的 SLO/SLI 指标（如错误率、延迟、吞吐量）触发告警。
2. 链路下钻：从告警时间窗口内，自动提取异常指标对应的链路样本，识别异常 Span 和故障服务。
3. 日志关联：从异常 Span 中提取 Trace ID，关联该请求产生的所有日志，定位具体错误原因（如 SQL 慢查询、OOM、网络超时）。
4. 根因判定：综合三信号数据，通过规则引擎或 AI 模型判定根因。
5. 自动修复：执行预定义的修复动作（如重启、扩容、降级、限流）。
6. 反馈闭环：修复后指标恢复，链路恢复正常，日志错误消失，闭环确认。

1.1.5 三信号联动修复的技术栈概览

实现三信号联动需要统一的数据采集、存储和分析平台。以下是业界主流技术栈：