很多团队做可观测性，第一步都做错了：接了监控大盘、配了告警、装了日志采集 agent，然后 incident 一来，翻遍十几个界面也说不清"到底是哪一环坏了"。

问题不在于工具不够多，而在于三大支柱没有被当成一套东西来设计。Metric 告诉你哪里坏了，Trace 告诉你坏在哪一环，Log 告诉你坏在什么代码上——但如果它们之间没有共享的标识符和字段契约，三张数据就只是三张互不相干的数据表。

这篇讲的是怎么把这三者真正打通：从链路追踪的数据模型，到日志的字段契约，到异步场景的关联标识，最后到告警阈值怎么从业务 SLA 一层层推出来。第七章会用一次真实故障的定位流程，把所有零件串起来走一遍。