标签：日志集中

1. 设定监控目标与基线 1. 明确要监控的指标：CPU、内存、磁盘IO、网络带宽/包速率、连接数（established/SYN）、应用响应时间、错误率、安全事件（异常登录/端口扫描）。• 建议先跑 24-72 小时基线测试：使用工具（stress-ng, iperf3, siege）模拟负载并记录典型值。• 把基线写入文档，作为阈值与告警参