Debian JS日志中应关注的核心指标分类及说明
1. 基础元数据指标
基础元数据是日志的“身份标识”，用于快速定位日志来源和时间背景，是后续分析的基础：
- 时间戳：记录事件发生的精确时间（建议包含日期+毫秒级时间），用于追踪问题发生的时间线，例如分析“某时段内频繁出现的ERROR”时，时间戳是关键线索。
- 日志级别：标识日志的严重程度，常见级别包括
DEBUG（调试信息，开发阶段使用）、INFO（常规运行状态，如“服务启动成功”）、WARN（潜在问题，如“磁盘空间剩余10%”）、ERROR（错误事件，如“数据库连接失败”）、FATAL（致命错误，如“进程崩溃”）。通过日志级别可快速过滤关键问题。
- 进程ID（PID）：标识生成日志的进程唯一编号，用于区分同一服务器上多个JS应用实例的日志，例如“PID 1234的Node.js进程出现内存泄漏”。
- 主机名：记录生成日志的服务器名称，适用于分布式系统或多服务器环境，帮助定位问题服务器。
- 应用程序/服务名称：标识生成日志的应用或服务（如“user-auth-service”“frontend-react”），便于快速识别日志所属模块。
2. 错误与异常指标
错误与异常是日志中最需要关注的内容，直接反映系统或应用的问题：
- 错误类型：包括
SyntaxError（语法错误，如“Unexpected token”）、ReferenceError（引用未定义变量，如“console.log(undefinedVar)”）、TypeError（类型错误，如“Cannot read property ‘name’ of undefined”）、RangeError（数值超出范围，如“new Array(-1)”）、SystemError（系统错误，如“ECONNREFUSED”表示连接被拒绝）等。这些类型能快速定位错误的根本原因。
- 错误详情：具体的错误消息（如“Unexpected text in JSON at position 10”），说明错误的上下文。
- 堆栈跟踪（Stack Trace）：记录错误发生时的调用链（如“at Object. (/app/src/utils/parser.js:45:12)”），帮助开发者快速定位到出错的代码行。
- 异常原因：描述错误的触发原因（如“JSON解析失败”“数据库查询超时”），补充错误详情的信息。
3. 性能监控指标
性能指标用于评估应用的运行效率，识别瓶颈：
- 请求响应时间：记录HTTP请求或操作的耗时（如“GET /api/users 200 150ms”），用于监控接口性能，识别慢请求（如响应时间超过1秒的请求）。
- CPU使用率：记录应用运行时的CPU占用百分比（如“CPU usage: 75%”），过高可能表示存在无限循环、复杂计算等问题。
- 内存使用率：记录应用占用的内存大小（如“Memory usage: 512MB/1GB”），持续增长可能表示内存泄漏（如未释放的缓存、闭包变量）。
- 资源消耗：包括磁盘I/O（如“Disk read: 10MB/s”）、网络流量（如“Network out: 50Mbps”）等，用于分析系统资源瓶颈。
4. 上下文关联指标
上下文指标用于将日志与具体业务或用户关联，提升问题排查的准确性：
- 用户ID：记录发起操作的用户标识（如“user_id: 1001”），用于分析特定用户的行为或问题（如“用户1001频繁触发登录失败”）。
- 请求/事务ID：为每个请求或事务生成唯一ID（如“request_id: abc123”），用于追踪请求的完整生命周期（如从“收到请求”到“返回响应”的所有日志）。
- 模块/组件名称：记录日志来源的模块（如“auth-module”“database-driver”），帮助定位问题模块（如“auth-module频繁报错”）。
- IP地址：记录发起请求的客户端IP（如“client_ip: 192.168.1.100”），用于分析地域或客户端相关的问题（如“某IP频繁发起恶意请求”）。
5. 业务相关指标
业务指标用于监控应用的核心业务流程，反映业务健康状况：
- 业务操作日志：记录关键业务动作（如“用户注册成功”“订单支付完成”），用于统计业务量（如“今日新增用户100人”）。
- 状态码：记录HTTP响应状态码（如“200 OK”“404 Not Found”“500 Internal Server Error”），用于监控接口成功率（如“404错误占比超过5%”）。
- 第三方服务调用结果：记录与外部服务的交互结果（如“调用支付网关失败：invalid API key”），用于排查第三方服务问题。
