告警响起，CPU跑满，负载几十。这时候最忌讳两件事：上来就重启服务器，或者top看一眼然后没有然后了。CPU打满的排查有清晰的路径：先找到罪魁进程，再钻到线程，最后落到代码或调用栈。每一步都有顺手的工具，顺序别乱。#第一步：快照式抓取，按CPU排序的前10个进程top-b-n1|head-17#或者更直接：psaux--sort=-%cpu|head-11top输出里有两个数要分开看：us是用户态