| 结构 | 现象 → 影响 → 时间线 → 根因 → 处置 → 证据 → 改进项 |
|---|---|
| 写法 | 结论先行、证据附录、时间精确到分钟 |
| 长度 | 正文一页内，证据放附录或附件 |
报告骨架（text）
报告骨架（text）
1. 结论：X 故障由 A 设备 B 配置错误引发，已于 11:20 修复
2. 影响：X 业务不可用 68 分钟，影响用户约 N 千
3. 时间线：10:12 告警 / 10:15 定位 / 11:05 修复方案 / 11:20 恢复
4. 根因：变更单 B123 误删 443 放行规则
5. 处置：回滚变更 + 验证矩阵全绿
6. 证据：pcap / 日志 / 配置 diff（附件）
7. 改进：变更双人复核；增加端口级拨测写「根因」时区分直接原因与根本原因：直接原因是「规则被删」，根本原因是「变更无复核」——两者都要写。