磁盘和带宽是 S2 上最容易出状况的两类资源：磁盘满了服务写不进数据，带宽跑满网页加载变慢，严重时还会被误判成攻击。每天花两分钟看一眼曲线，比出事后再排查省得多。
一、磁盘看什么
控制台关注磁盘使用率曲线，系统内部以 df -h 的结果为准，两边对照着看。告警阈值建议设在 80%：到 80% 开始清理，到 90% 必须动手。日志是头号消耗源，先用 du -sh /var/log/* 找大文件，systemd 日志可以用 journalctl --vacuum-size=200M 直接收缩。还有个隐蔽坑是小文件撑爆 inode：df -h 看着有空间、写文件却报错，用 df -i 一查便知。
二、带宽看什么
出入带宽曲线重点看两个时段：业务高峰和凌晨。高峰打满属于容量问题，要么升级配置，要么把图片这类静态资源卸载出去；凌晨异常跑满，多半是计划任务、数据同步，或者被扫描抓取，用 iftop -i eth0 能看到连接去向，确认是正常任务就不用管。带宽的突增突降都值得点开细看，曲线不会无缘无故跳。
三、阈值怎么定
磁盘设 80%、90% 两级；带宽以日常峰值为基准，持续 15 分钟超过峰值八成触发提醒。S2 标配 60G DDoS 防御，流量型攻击不用过度担心，但应用层的异常抓取和带宽跑满仍要靠自己的监控发现，平台不会替你判断业务曲线是否正常。
四、清理的优先级
磁盘告警时别急着删数据：旧日志、已解压的安装包、失效的容器镜像才是优先清理对象，业务数据和配置最后动。带宽若长期贴近上限，先做静态卸载再谈升级，通常花小钱办大事。
检查频率按业务节奏定：流量平稳的站点每天看一次足够，活动期和上线窗口加密到每小时看一眼。控制台的告警通知记得绑到常用的联系方式上，告警发到没人看的邮箱，等于没设。
监控的意义在趋势不在单点，曲线连续几天走高就该动手，别等告警响了才处理。