反馈机制 (Feedback Mechanisms)
反馈机制 = 监控告警 + 日志 + A/B 测试——跨项目通用的反馈实践。
一句话
反馈机制 = log + metric + trace 三支柱 + 反馈环——让系统在运行中被认识。
它在哲学里叫什么
Kant《纯粹理性批判》(1781) —— 反馈的先验结构
"我思必须能够伴随我的一切表象"——先验统觉的统一。
反馈机制的 Kant 加深：
- 反馈机制 = 先验统觉的统一——多个反馈信号被"我思"统一
- 反馈机制 = 因果链的呈现——反馈显示因果链
海德格尔《存在与时间》(1927) —— §44 现身情态
"此在的展开不是'我主动展开'，是'我已经被展开'——现身情态先行于领会。"
反馈机制的海德格尔加深：
- 反馈机制 = 现身情态——反馈揭示系统的"情绪"
- 反馈机制 = 先于领会的展开——反馈在解读之前
Wittgenstein《Tractatus》(1921) —— 命题显示意义
"The proposition shows its sense" (4.022)
反馈机制的 Wittgenstein 加深：
- 反馈机制 = 命题显示意义——监控数据"显示"系统状态
- 反馈机制 ≠ 命题言说——4.1212 反馈显示但不说意义
James《Pragmatism》(1907) —— 真理的可验证性
"Verifiability means ability to guide us prosperously through experience."
反馈机制的 James 加深：
- 反馈机制 = 可验证性——反馈让我们成功通过经验
- 反馈机制 = 实用主义的具体化——反馈 = 实用后果
老子《道德经》—— 致虚极守静笃
"致虚极，守静笃。万物并作，吾以观复。"（16 章）
反馈机制的老子加深：
- 反馈机制 = 致虚极——反馈需要"空"才能生效
- 反馈机制 = 观复——看到模式的循环
它在控制论里叫什么
钱学森《论系统工程》(1978) —— §15 维纳滤波 / §20 信息论
维纳滤波：
"维纳滤波是最优线性滤波器，本质是'用过去的信号预测未来的信号'。"
信息论（Shannon）：
"用信息量度量信号——日志的信噪比、监控的有效性。"
反馈机制的钱学森加深：
- 反馈机制 = 维纳滤波——用过去预测未来
- 反馈机制 = Shannon 信息论——用信息量度量反馈质量
- 反馈机制 = 时滞系统——§11 反馈环的速度上限由时滞决定
INCOSE SE Handbook —— Habits of a Systems Thinker
"Recognize how system structure causes behavior."
反馈机制的 INCOSE 加深：
- 反馈机制 = 识别结构与行为的关系——通过反馈看到结构
- 反馈机制 = 反馈环——Habits 4 循环因果
它在系统思维里叫什么
Marcus P. Dawson《Thinking in Systems》(2020) —— 反馈环 + 8 系统原型
反馈环：
Feedback loops: 系统输出反过来影响输入。
8 系统原型（反馈的失效模式）：
- Limits to Growth（增长极限）
- Tragedy of Commons（公地悲剧）
- Escalation（升级）
- Eroding Goals（侵蚀目标）
- Addiction（上瘾）
- Success to Successful（赢者通吃）
- Fixes that Fail（失败的修复）
- Growth and Underinvestment（增长与投资不足）
反馈机制的 Dawson 加深：
- 反馈机制 = 反馈环——基本结构
- 反馈机制 = 8 系统原型的识别——失效模式识别
SE@G "SE = 编程 × 时间"
"Software Engineering is programming integrated over time."
反馈机制的 SE@G 加深：
- 反馈机制 = 时间维度的工程——在时间中让系统被认识
- 反馈机制 = 反馈量管理——"manageable level"
它在软件工程里叫什么
三支柱：Log + Metric + Trace
1. 日志（Logging）：
| 维度 | 含义 |
|---|---|
| 目的 | 记录离散事件 |
| 结构 | 半结构化（JSON） |
| 保留 | 短期（天 / 周） |
| 查询 | 全文搜索 / 模式匹配 |
| 工具（通用） | ELK / Loki / Splunk |
2. 指标（Metrics）：
| 维度 | 含义 |
|---|---|
| 目的 | 量化数值 |
| 结构 | 时间序列 |
| 保留 | 长期（月 / 年） |
| 查询 | 聚合 / 下采样 |
| 工具（通用） | Prometheus / InfluxDB / Datadog |
指标类型：
- Counter（计数器）：单调递增
- Gauge（仪表盘）：当前值
- Histogram（直方图）：分布
- Summary（摘要）：分位数
3. 链路追踪（Tracing）：
| 维度 | 含义 |
|---|---|
| 目的 | 请求链路追踪 |
| 结构 | 树状（Span） |
| 保留 | 短期（小时 / 天） |
| 查询 | TraceID / SpanID |
| 工具（通用） | Jaeger / Zipkin / OpenTelemetry |
三支柱的核心关系：
- Log：记录"发生了什么"
- Metric：量化"频率/规模"
- Trace：追踪"在哪里发生"
告警（Alerting）
告警的元纪律：
- 告警必须有响应者——没有人响应的告警 = 噪音
- 告警必须可操作——告警 = 行动信号，不是装饰
- 告警必须分级——P0 / P1 / P2 / P3
- 告警必须自描述——告警说明问题 + 影响 + 行动
- 告警必须有 SLO——服务等级目标
告警的反模式：
- 告警疲劳（太多告警 → 全部忽略）
- 告警无响应（没有 oncall）
- 告警不准确（频繁误报）
On-call
On-call 的元纪律：
- 轮值：公平分配
- 补偿：on-call 有额外补偿
- 升级：明确的升级路径
- Runbook：每个告警有对应的 Runbook
- Postmortem：每次事故有 Postmortem
A/B 测试
A/B 测试的元结构：
- 对照组（A）：原始版本
- 实验组（B）：新版本
- 流量分配：随机分配
- 指标对比：统计显著性
- 决策：基于数据
反馈机制的反模式
| 反模式 | 含义 | 后果 |
|---|---|---|
| 没有监控 | 生产系统没有监控 | 故障看不见 |
| 日志混乱 | 没有结构化日志 | 排查困难 |
| 指标过多 | 几千个指标 | 找不到重点 |
| 告警疲劳 | 告警太多 | 真正告警被淹没 |
| 没有 oncall | 没有值班人 | 故障无人响应 |
| 没有 Runbook | 没有排障指南 | oncall 依赖个人 |
| 没有 Postmortem | 事故不总结 | 重复犯同样错 |
看不见的地方
失效模式 1：告警疲劳
失效：告警太多 = 真正告警被淹没。
失效模式 2：监控死域
失效：某些路径没有监控 = 故障看不见。
失效模式 3：指标过多
失效：几千个指标 → 找不到重点。
失效模式 4：没有 SLO
失效：没有服务等级目标 = 告警无依据。
失效模式 5：没有 Runbook
失效：没有排障指南 → oncall 依赖个人。
失效模式 6：没有 Postmortem
失效：事故不总结 → 重复犯同样错。
失效模式 7：A/B 测试没有统计显著性
失效：实验结果不可信。
失效模式 8：A/B 测试流量分配不均
失效：实验组流量太少 → 数据不足。
失效模式 9：反馈环时滞被忽视（钱学森 §11）
失效：时滞系统的反馈上限被无视。
失效模式 10：信噪比过低（钱学森 §20）
失效：监控数据噪声太大 = 反馈失效。
失效模式 11：8 系统原型未被识别（Dawson）
失效：反馈揭示的失效模式未被识别。
失效模式 12：忽略 Wittgenstein 4.1212
失效：以为反馈能"说"所有事情 = 反馈越界。
失效模式 13：忽略老子"致虚极"
失效：反馈被噪声淹没 = 失去"虚"的接收。
失效模式 14：反馈环目标不一致
失效：反馈环优化的是局部，不是全局。
失效模式 15：反馈环与组织脱节
失效：反馈环揭示问题但组织不响应。
相关节点
- 价值流 (E1) — 反馈机制嵌入价值流
- 质量保障 (E2) — 反馈揭示质量问题
- 变更管理 (E4) — 变更前后的反馈对比
- 度量改进 (E5) — 反馈驱动改进
哲学根基：Kant 先验统觉 / 海德格尔 §44 现身情态 / Wittgenstein 4.022 4.1212 / James 可验证性 / 老子 16 章 元理论根基：钱学森 §15 维纳滤波 / §20 信息论 / §11 时滞 / INCOSE Habits 4 循环因果 思维工具根基：Dawson 反馈环 + 8 系统原型 / SE@G "编程 × 时间" 工程层投影：Log + Metric + Trace 三支柱 + 告警元纪律 + On-call + A/B 测试