| 用途 | 跨数据源建立时间线 |
|---|---|
| 方法 | 统一时区与时钟后对齐事件 |
对齐口径
对齐口径
抓包异常: 重传/零窗/延迟跃升时刻
监控异常: QPS/错误率/资源拐点
# 标明先后: 谁先动监控采样粒度粗（分钟级）时，抓包是精细化补充。
本包目录（400 条）
tcpdump 过滤实战51 条Wireshark 技巧75 条TCP 流分析82 条应用层报文判读71 条
丢包与时延定位60 条
- 单向丢包的判定方法
- 丢包区段二分法
- 内核丢包原因逐项核对
- MTU 黑洞现象判读
- RTT 分段拆解法
- 延迟确认对交互延迟影响
- 网卡计数速查
- 抓包自身丢包的确认
- UDP 丢包量化方法
- mtr 结果与抓包配合读法
- 多路径环境下丢包表现
- 限速器丢包特征识别
- 网卡环形缓冲与丢包
- 软中断与单队列瓶颈
- 连接跟踪表满引发丢包
- 零窗与丢包的区分
- ack_rtt 字段用法
- 抖动测量口径
- 双机时钟偏移的估计
- 硬件时间戳精度选择
- Nagle 与小包写入延迟
- 慢启动对首屏与短流的影响
- 缓冲膨胀识别方法
- 服务端处理时间提取
- 应用停顿的抓包形态
- 重传对时延的贡献量化
- 握手重试与建连延迟
- NAT 路径的额外开销观察
- 分位数口径的选择
- 基线对比操作法
- 带宽时延积计算
- 窗口受限的抓包特征
- 时延优化前后验证清单
- ICMP 与 TTL 探测观察
- 隧道内层流量判读
- 队列丢弃与优先级观察
- 环路与广播风暴迹象
- 分片丢失观察
- 无线重传的观察点
- 串行化延迟与包大小
- DNS 段延迟单独度量
- RTO 退避序列观察
- 虚假重传与抖动的关系
- SACK 与恢复速度观察
- 中断合并与收包延迟
- 虚拟化路径延迟拆解
- 代理链路的附加延迟
- 握手恢复的节省量化
- 跨地域延迟基线管理
- 批量与刷写延迟观察
- 握手时间作为轻量探针
- UDP 探测的注意项
- 长尾样本抽取方法
- 有效带宽估算
- 延迟与负载的相关性分析
- 端口耗尽引发的建连延迟
- 保活探测与假死连接
- 抓包与监控指标对齐
- 队列延迟的粗略估计
- 时延排查报告模板
抓包与监控指标对齐
把抓包统计与监控（APM/负载）按时间戳对齐：指标突变点与抓包异常点的先后顺序能区分"负载引发"还是"故障引发"。
易错点
- 时区不一致会造成"因果颠倒"的误判，先统一时区
- 机器时钟未同步时序关系不可信，先校时
数据来源与参考
- 可观测性实践（日志-指标-追踪关联）