巡检采集项的最小化设计是什么
采集项最小化指只采集能支撑判断与处置的数据，而不是把能取到的全取回来。理由有三：采集本身有成本（连接、会话、目标资源开销）；数据过多会掩盖关键信号，报表膨胀后无人细看；部分数据含敏感信息，采集面越大泄露面越大。设计顺序是：先定要回答的判定结论，再反推所需字段，最后删掉没有判定用途的字段，并给每个保留字段标注用途。
基本信息
| 设计顺序 | 先定判定结论，再反推字段，最后裁剪 |
|---|---|
| 成本因素 | 连接与会话开销、被检目标资源占用 |
| 可读性因素 | 信号被噪声掩盖，报表无人细看 |
| 安全因素 | 采集面越大，敏感信息泄露面越大 |
| 字段要求 | 每个字段都能说明判定用途 |
典型使用场景
- 只采集能支撑可用性与处置判断的字段
- 用抽样代替全量明细以降低开销
- 对明细数据设置保留期限而非永久留存
- 对敏感字段做白名单与脱敏处理
- 定期复核采集项并删除无判定用途字段
最小化设计三步法
最小化设计三步法
# 1) 先写结论：这份巡检要回答什么问题？
# 例如：服务是否可用、容量是否接近上限、是否偏离基线
# 2) 反推字段：每个结论最少需要哪些字段？
# 3) 裁剪：删除无判定用途的字段；敏感字段白名单或脱敏
# 附带约束：抽样代替全量明细；明细设置保留期限
# 复核节奏：定期复核字段清单与用途说明设计问题与做法
| 设计问题 | 后果 | 做法 |
|---|---|---|
| 无判定用途的字段 | 数据膨胀、报表无人看 | 删除或明确其用途 |
| 全量明细长期留存 | 存储成本与泄露面扩大 | 抽样采集并设保留期限 |
| 敏感字段无白名单 | 凭据随报表扩散 | 白名单 + 脱敏处理 |
| 采集项无复核 | 项数只增不减 | 定期复核并裁剪 |
最小化不等于信息不足：判断所需的关键字段必须取全，尤其是能区分真故障与正常波动的上下文信息（时间戳、负载、版本）。省掉上下文会让结论无法解释，也无法复现。
采集项扩张往往发生在故障复盘之后：为了以后能查到而不断加字段，采集开销与敏感面同时上升。新增字段应同时说明它将支撑哪条判定规则。