标签：监控建设

1. 总体方案概述 （1）目标：在香港机房遭遇大规模攻击时，确保日志完整、告警及时、能快速触发自动或人工响应。 （2）范围：覆盖物理主机、VPS、数据库、域名解析、CDN与DDoS防护链路。 （3）关键指标：带宽利用率、包速率(PPS)、异常连接数、CPU/内存、磁盘I/O、日志写入延迟。 （4）时效性：严重告警（如流量>500Mbps或PPS