| 分层 | 1xx 忽略；2xx 正常；3xx 关注跳转链；4xx 看业务与攻击；5xx 立即告警 |
|---|---|
| 常用指标 | 5xx 率、4xx 率、P95/P99 延迟、429 计数 |
| 阈值示例 | 5xx 率 > 1% 持续 5 分钟告警；单接口 4xx 突增 10 倍关注 |
Nginx 侧快速统计
Nginx 侧快速统计
awk '{print $9}' /var/log/nginx/access.log | grep -E '^[45]' | sort | uniq -c | sort -rn | head
# 按接口看 5xx：
awk '$9 ~ /^5/ {print $7}' /var/log/nginx/access.log | sort | uniq -c | sort -rn | head4xx 不一定是故障：爬虫 404 扫描、客户端旧版本 400 都会抬高 4xx 率；要按接口与 UA 维度下钻。