软件架构设计实战-架构10.可观测性架构:日志/指标/链路三种埋点的成本与召回实验

"多埋点总没坏处"是可观测性最常见的错觉。本篇把同一被测系统(采样→滤波→阈值决策)接上日志/指标/链路三种埋点,注入 8 种故障(真值跳已知),用同一个检测器跑到底:日志召回 50%、指标 75%、链路 88%,而数据量差400 倍(72B vs 28.9KB)。更有三个反直觉现场:日志对"漂移类"故障迟报 16 秒、短噪声被 500ms 聚合均值抹掉、2 秒丢样在慢斜率信号上三者全漏——召回的上限不在埋点,在信号本身。所有数字来自真实仿真,模型、脚本、日志随文开源。1. 三种埋点,三种"看见"的方式被测系统a10_sys:传感器 u → 一阶滤波 f → 阈值(80℃)决策 alarm。三个观测口 = 三种埋点的采集对象:策略采集语义记录粒度单条成本LOG 日志只记 alarm 跳变(事件级)事件发生才记24B(ts+type+val)METRIC 指标