标签：弹性调度

1. 事件检测与初步判断 在监控接到报警后，首先确认告警来源（NMS、APM、WAF、IDS/IPS、云监控等），收集时间线与影响范围：受影响服务、流量异常（pps、bps）、错误率、用户分布。立即打开业务健康检查（curl http://127.0.0.1:8080/health）并记录响应时间与状态码，标注事件开始时间与初始影响等级（P1/