小团队的可观测性

小团队的可观测性不需要大平台，需要的是三条能回答问题的线索。

三条线索

请求链路要能按 request id 串起来；关键业务事件要能查到是谁在什么时候触发的；错误要带足够的上下文而不是只有堆栈。

结构化日志

每条日志带 level、event、userId、requestId 和耗时。避免拼接字符串，否则查询时只能全文搜索。

指标优先级

先埋支付成功率、登录失败率、API 5xx 比例、任务积压数。这四个指标能覆盖大部分事故。

告警纪律

告警必须可执行，收到后知道第一步做什么。不能执行的告警只会训练大家忽略通知。