白盒与黑盒监控：内因与外因

白盒监控采集系统内部数据（应用指标、日志、主机资源），用于解释为什么出问题；黑盒监控从外部探测（HTTP/TCP/DNS），回答服务当前是否可用。

白盒	应用与中间件暴露的内部指标、日志、链路，定位用
黑盒	外部拨测与合成请求，发现用户视角的不可用
配合方式	黑盒告警先触发，再用白盒数据下钻定位，避免内部告警先行轰炸

blackbox_exporter 探测模块配置

modules:
  http_2xx:
    prober: http
    timeout: 5s
    http:
      preferred_ip_protocol: ip4
      fail_if_not_ssl: false

黑盒探测点应覆盖用户的主要入口域名与关键业务路径（如登录接口），而不是只探测首页。

‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌