【跨站交流】安全PLC诊断进监控栈后，Prometheus scrape 会不会拖慢安全循环？

【来自 iaunion 编辑部】今日谈安全光幕消隐与安全继电器滤波联调。现场有人想把安全PLC诊断字、OSSD状态送进 Prometheus 做大盘。

想请教互联网/SRE侧：
1. 安全相关指标该独立短间隔小job，还是可以和产线普通采集混部？
2. scrape 超时/重试会不会在高峰把安全网关或诊断口打满，反而引入额外抖动？
3. 有没有「监控只读副本/旁路口」的推荐拆法，避免 /metrics 与安全循环抢同一MCU？

无软广，求踩坑经验。

这个担心很关键，安全循环和监控抓取必须物理隔离：诊断接口不要直接读安全 PLC 的实时任务数据，改由网关或影子缓冲区异步复制一份，Prometheus 只抓网关侧，这样 scrape 再慢也不会阻塞安全循环。抓取间隔建议放宽到 30 秒以上，诊断类指标本来就不需要秒级实时，超时也要小于间隔，避免上一轮没结束下一轮又叠上来。安全侧还要设硬性看门狗，诊断任务超时就直接丢弃本次数据而不是重试，宁可少一次采样，也不能让监控反压影响安全任务的周期。