| 用途 | 多班次交接、故障复盘、向上汇报 |
|---|---|
| 格式 | 时间线 + 每条含「操作/输出/结论」 |
| 工具 | 纯文本即可，不必上重系统 |
最小可用记录模板（text）
最小可用记录模板（text）
【故障现象】影响范围 / 开始时间 / 报错样例
【时间线】
10:12 监控告警：X 业务 5xx 上升
10:15 执行 curl -v：TLS 握手超时
10:20 抓包：客户端 SYN 无响应（重传 3 次）
10:31 核查变更记录：10:05 有过出口防火墙策略变更
10:40 回滚策略后恢复
【结论】防火墙变更误封 443
【证据】pcap 文件 /tmp/443.pcap、防火墙 diff、curl 输出
【待办】监控补充端口级告警；变更单增加回滚演练记录要写「命令原文 + 关键输出」，不要写「检查了一下网络」这种无法复盘的描述。