事件

每种事件会做什么，以及暴露它的日志特征。

本章节的文章

• DDoS 洪水DDoS 洪水是 SysAdmin Crisis 中的第一个事件：流量来自非客户地址，带宽条涨红。了解它的日志特征。
• 内存泄漏SysAdmin Crisis 中的内存泄漏：某台机器上的某个进程一直不归还内存。了解它的日志特征以及如何与其他事件区分。
• 磁盘写满SysAdmin Crisis 中的磁盘写满事件：用量越过 90%，到 100% 时写入失败。了解它的日志特征，以及各条出路为何并不等价。
• 数据库锁堆积SysAdmin Crisis 中的数据库锁堆积：Web 服务器看似正常，延迟却不断攀升。了解它的日志特征以及与其他事件的区别。
• 过热SysAdmin Crisis 中的过热是软件无法修复的硬件故障，95°C 时等待着过热关机。了解它的特征以及如何应对。
• 失控的计划任务SysAdmin Crisis 中失控的 cron 任务：备份在凌晨三点前后启动，把 CPU 钉在 100%，直到被停止。了解它的日志特征。
• 证书到期SysAdmin Crisis 中的证书到期：先有一行早期预警日志，随后 TLS 握手失效。了解它的特征以及如何与其他事件区分。