- • 先水位类（CPU/内存/磁盘/IOPS），再行为类（QPS/慢查询/锁）
- • 先看形态（平、刺、爬升），再看数值
- • 多图交叉验证：02:00 尖峰在 QPS/IOPS/刷盘同时抬头 = 定时任务
- • 单位小抄：k=千 · m=毫（900m=0.9）· 累计值看斜率
- • 平线=稳态 · 尖刺=一次性动作 · 周期波峰=业务/任务节奏
- • 阶梯=发生了变更 · 锯齿=生成-清理循环（谷底抬高=净涨）
- • 爬升不回落=泄漏，最危险 · 骤降骤升=重启/切换 · 贴顶=饱和临界
- • 单图定罪是大忌：异常形状 + 同时间点多图联动 = 定位真凶
- • 2 核 4G · 磁盘 195GB · IOPS 上限 10000 · 连接上限 2000
- • CPU < 10% · 命中率 100% · 行锁 0 · 活跃会话 ≈ 0
- • 连接 250（13%）待命 · QPS 峰 250 · 读写比 6:1 读多写少
- • select_scan 常驻 4.5–7.5/s = 慢查询头号嫌疑人
- • 磁盘 ≈ 90%：开自动扩容 + DAS 空间分析找大表（紧急）
- • select_scan 常驻：慢查询日志捞 SQL 补索引
- • 确认 02:00 / 05:30 定时任务与 09:00 会话骤降的归属
- • 加告警：磁盘 80% · 连接 60% · 命中率 95%