蜷缩的蜗牛

Falco 与 Tetragon 最小化 POC 验证指南

本文档旨在提供一份手把手的操作指南，帮助你在本地环境快速构建一个包含 Falco 和 Tetragon 的 Kubernetes 集群，并验证它们的核心功能。

摘要

• 告警现象: 核心 OLAP 节点 Node Exporter Down，日志报 broken pipe。
• 排查路径: 从网络连通性验证到具体采集器性能分析，逐步缩小范围。
• 根因定位: processes 采集器在遍历海量进程时耗时过长（>30s），导致抓取超时。
• 解决方案: 禁用高开销采集器，恢复监控稳定性。

在维护 Harbor 镜像仓库时，我们可能会遇到 Harbor 核心服务无法连接数据库的情况，导致无法推送镜像或查看项目。本文将针对一个特定的 PostgreSQL 连接错误进行排查分析。

在云原生环境中，使用 Harbor 对接对象存储（如 AWS S3、MinIO、Ceph RGW、Aliyun OSS 等）是常见的做法。然而，在推送大镜像时，有时会遇到 412 Precondition Failed 错误，导致推送失败。本文将详细分析该问题的原因并提供解决方案。

PromQL 查询最佳实践与性能优化

作为一名 SRE，编写高效且可读性强的 PromQL (Prometheus Query Language) 是日常工作中不可或缺的技能。糟糕的查询不仅会导致 Dashboard 加载缓慢，甚至可能导致 Prometheus OOM (Out of Memory)。本文将总结 PromQL 的查询技巧，重点关注性能优化和代码可读性。

部署全流程

本指南以 Linux (CentOS/Ubuntu) 环境为例，演示如何在 K8s 节点上配置 cri-dockerd。

Linux 性能分析：60,000 毫秒速查

本文基于 Netflix Tech Blog 的经典文章整理，提供一份在 60 秒内快速判断 Linux 系统性能瓶颈的实操指引。