2026年监控工程师面试题集及答案.docxVIP

2026年监控工程师面试题集及答案

一、监控系统基础概念与设计原则

1.请阐述现代监控系统的可观测性三支柱及其在实际监控设计中的协同应用。

可观测性三支柱指指标（Metrics）、日志（Logs）、追踪（Traces）。指标是结构化的数值数据，用于量化系统状态（如CPU使用率、QPS）；日志是事件的文本记录，用于问题细节追溯（如错误堆栈）；追踪是分布式请求的路径记录，用于跨服务调用链分析（如从用户请求到数据库查询的完整链路）。三者协同应用时，指标用于全局健康度监控（如发现API错误率升高），日志定位具体错误实例（如某条SQL超时），追踪分析调用链瓶颈（如支付服务到库存服务的网络延迟）。例如，电商大促期间，若指标显示订单服务QPS突降，通过日志可找到具体报错信息库存锁失败，结合追踪能定位到库存服务与Redis的连接池耗尽问题，三者联动实现快速根因定位。

2.监控系统设计中白盒监控与黑盒监控的核心区别是什么？分别适用于哪些场景？

白盒监控依赖应用或组件主动暴露的内部状态（如JVM的GC指标、Nginx的access_log），需在代码或配置中埋点，适用于已知系统内部结构的场景（如微服务的自定义业务指标监控）。黑盒监控通过外部探测模拟用户行为（如用Selenium模拟用户登录、用ICMP探测服务器存活），无需侵入系统，适用于第三方服务（如CDN节点可用性）或未知内部结构的系统