Tetragon v1.7.0升级后，merge指标合并为带status标签的单一计数器，gRPC默认地址改为Unix socket。运维需更新告警表达式和客户端连接，注意JSON文件导出与gRPC流所见集合不同，SIEM仅能获取文件sink内容。排查事件缺失时，应区分merge配对、ringbuf丢失和导出计数三层问题。