性能与安全监控应共享业务上下文。请求量和错误增长可能是正常峰值，也可能是攻击，需要关联分析。

选择链路指标

延迟、错误、资源消耗、认证异常和关键接口状态分别记录。

关联事件

部署、促销、组件变化与告警对应，避免把正常业务当作异常封禁。

设置处置步骤

性能故障与安全事件有不同负责人和升级路径，验证通知。监控不保存超出分析需要的个人信息。

性能与安全指标相互关联判断

高延迟可能来自攻击也可能业务增长，结合请求路径、错误与资源使用分析。

阈值根据实际负载调整，告警有接手人，避免单指标自动封禁造成正常服务中断。

例如CPU升高来自合法导出，先定位任务与请求，再决定限流，不能一律当攻击封禁。

相关阅读：网站安全日志与告警：字段、关联、脱敏和噪音。