-
应使用HSET分字段存储用户资料而非SET存JSON，因其支持原子性单字段操作、避免并发覆盖、节省带宽；字段名须全小写下划线；慎用HGETALL防性能陷阱；Hash无内置TTL，需显式EXPIRE。
-
Redis6+集群启用TLS需版本≥6.0且编译时启用OpenSSL（makeBUILD_TLS=yes），OpenSSL≥1.1.1，所有节点共用同一CA证书，配置必须包含tls-cert-file、tls-key-file、tls-ca-cert-file、tls-clusteryes、tls-replicationyes，客户端需指定--cacert，证书更新须滚动重启。
-
Redis内存过载时jemalloc拒绝分配，是因内部碎片或保留页不足主动返回NULL触发OOMerror，与LinuxOOMKiller无关；关键看INFOmemory中allocator_allocated、active、mapped的剪刀差而非used_memory。
-
SAVE命令会阻塞Redis主进程同步写入RDB文件，期间不处理任何请求；适用于停机前且可接受中断的场景，但生产环境应优先用BGSAVE，配合AOF才能保障数据不丢。
-
Redis原生SINTER不支持带权重或条件过滤的交集计算，因其仅做纯元素匹配；需用Lua脚本在服务端原子执行复杂逻辑，但须防范阻塞、性能与维护风险。
-
bgsave不阻塞Redis主线程，因其fork后由子进程独立完成RDB生成，主线程立即恢复服务；卡顿仅发生在fork阶段，大内存实例页表复制开销显著。
-
Bitmap签到本质是将日期转为从基准日开始的天数差作为offset，用SETBIT操作位；需统一UTC时区、避免手算闰年、单用户单key（如sign:uid:12345）、按月分key更实用，查连续签到须结合日期范围校验offset。
-
大key在Redis主从同步中会触发复制断连，表现为从库state由online突变为offline、日志反复出现Connectionwithmasterlost和Resyncingfrommaster，根源是RDB/AOF传输超时或内存溢出。
-
Redis数据丢失后首先确认是否开启持久化，90%情况实为未启用；需用redis-cliconfigget验证运行时AOF/RDB状态，检查appendfsync模式及AOF文件完整性。
-
cluster-config-file由Redis集群节点在运行时自动写入，仅在槽分配完成、拓扑变化或重启恢复时更新，用于本地状态持久化而非手动配置。
-
缓存穿透本质是无效key频繁击穿至DB，需用BloomFilter在Redis层预检；其误判可控、内存极小，支持高效存在性判断；Redisson中应使用RBloomFilter并正确初始化，注意冷启动、误判率调优及数据一致性问题。
-
对Redis配置文件进行加密保护是必要的，因为配置文件包含敏感信息，泄露可能导致严重安全问题。具体方法包括：1.使用openssl工具加密文件，如“opensslenc-aes-256-cbc-salt-inredis.conf-outredis.conf.enc”。2.将加密文件存储在受保护目录，并将解密密码存储在环境变量或密钥管理系统中。3.利用Redis5.0及以上版本的动态配置功能，在需要时解密和加载配置文件，如“opensslenc-d-aes-256-cbc-inredis.conf.enc-
-
redis-cli--hotkeys是基于LFU采样的轻量热Key发现工具，需启用allkeys-lfu/volatile-lfu策略，返回最多32个相对高频key，frequency为归一化值，非实时精确计数，须结合objectfreq、monitor等交叉验证。
-
网卡PPS打满是吞吐量上不去的常见原因，尤其在小key/value场景下，单请求虽仅60–100字节却生成独立TCP包，易使网卡达到硬件上限。
-
@Cacheable默认不设过期时间，若统一配置TTL则所有key同步过期易引发雪崩；需通过RedisTemplate手动写入并添加随机偏移（如10分钟±60秒）来缓解。
