我的恒园天地可观测性入门：指标、日志与链路追踪
从三大支柱到 RED/USE 方法，建立「可观测」而非「可监控」的体系认知。
最新文章 分类：运维实践
Exporter 与指标采集：从系统到业务
node_exporter、cadvisor 与自定义业务埋点，把一切变成可抓取的指标。
定时任务：cron 与 systemd timer
cron 的字段与踩坑，以及 systemd timer 在精度、依赖与日志上的优势。
TCP/IP 与子网划分实战
从 IP/掩码到 CIDR 与子网计算，搞懂局域网互通与路由判定的底层逻辑。
Alertmanager 与 Grafana 可视化
告警分组/抑制/静默，以及用 Grafana 把指标变成一目了然的面板。
Linux 权限模型、sudo 与 ACL 实战
从 rwx 与 umask 到 sudo 提权、ACL 细粒度授权，构建最小权限原则。
健壮 Shell 脚本：set -euxo pipefail 与陷阱
用严格模式、信号陷阱与日志把脚本从「能跑」提升到「可信赖」。
网络排查工具箱：ping/traceroute/tcpdump/ss
分层定位网络故障：连通性、路由路径、端口监听与抓包四件套。
日志管理：journald、rsyslog 与 logrotate
集中管理日志的三板斧：journald 查实时、rsyslog 转发、logrotate 切割归档。
Linux 防火墙：iptables 与 nftables 实战
四表五链模型、常用放行规则，以及 nftables 作为现代替代的迁移要点。