psutil.cpu_percent(interval=1)和psutil.virtual_memory().percent是稳定可靠的实时指标源；企微告警需先上传截图获取media_id再发送；须连续3次超标（cpu>85%、内存>92%）才触发；截图须含主机名、时间及指标水印以提升可操作性。
psutil.cpu_percent() 和 psutil.virtual_memory() 是核心数据源
这两个函数返回的就是你要的实时指标，不用解析 /proc/stat 或调用 top 命令——那些方式在不同系统上行为不一致，还容易被权限或 shell 环境干扰。psutil.cpu_percent(interval=1) 必须带 interval=1（不能为 0），否则首次调用永远返回 0；psutil.virtual_memory().percent 是物理内存真实占用率，比 available 更适合做阈值判断。
企微机器人发消息前必须先上传图片再发 media_id
企业微信 Webhook 不支持直接传本地图片文件。你得先用 requests.post 调用 https://qyapi.weixin.qq.com/cgi-bin/webhook/upload_media，把截图上传拿到 media_id，再用这个 ID 发图文消息。漏掉上传这步，或者把图片 base64 后硬塞进 text 消息体里，都会失败并返回 {"errcode":44002,"errmsg":"invalid media_type"}。
连续超标才告警，避免“CPU抖动”误报
单次 cpu_percent() 超过 90% 很常见（比如 GC、日志刷盘），立刻发消息只会刷屏。实际做法是：每 30 秒采样一次，维护一个长度为 3 的列表，只在连续 3 次都 > 85% 时触发动作；内存同理，但可设稍宽松阈值（如连续 3 次 > 92%）。别用 time.sleep(1) 频繁轮询——psutil 自身有开销，太密反而抬高 CPU。
- 每次采样后检查是否超标，达标就追加进
cpu_history列表 - 列表满 3 个就
pop(0)，保持固定长度 if all(x > 85 for x in cpu_history): send_wecom_alert()
截图发送必须带时间戳和关键指标文本水印
光发一张图，收件人不知道这是哪台机器、什么时间、哪个指标爆了。截图后要用 PIL.ImageDraw 在右下角写一行文字，例如：f"{hostname} | {dt} | CPU {cpu:.1f}% | Mem {mem:.1f}%"。否则运维看到图第一反应是“这谁的服务器？现在几点？我该看哪个数？”，反而拖慢响应速度。
真正难的不是取数或发消息，而是让告警信息自带上下文、自带可信度、自带可操作性。比如同一台机器连续三次内存超 92%，截图里又标着 JVM 进程占了 78% 内存——这时候点开链接看 Grafana 就比盲猜高效得多。
Python免费学习笔记（深入）：立即使用
在学习笔记中，你将探索 Python 的核心概念和高级技巧！
