服务拆成几十个之后，「出问题了看哪里」成了头号难题。可观测性要回答的不是「系统挂了吗」，而是「为什么慢了、哪一环错了」——它由日志、指标、链路三大支柱支撑。

1. 从监控到可观测

传统监控是已知问题的告警（CPU 高了报警），而可观测性是用系统对外输出的数据，去推断任意未知问题的根因。两者的差别：

• 监控回答「系统是否正常」——基于预设的、已知的指标。
• 可观测性回答「为什么不正常」——面向未知问题，能自由下钻。