- 导出相关时间段日志与告警
- 对齐四类事件：风暴速率、STP/TC、检测告警、用户报障
- 找出最早异常点作为排查起点
- 把隔离动作与恢复时间也标进时间线
日志导出
日志导出
display logbuffer
display logbuffer | include STP
display logbuffer | include MAC从日志还原风暴时间线
风暴复盘靠时间线：把接口计数异常时间点、STP 事件、环路检测告警与用户报障时间对齐，判断先后与因果。
易错点
- 不看日志顺序只记结论，复盘会倒因为果
- 设备时间不统一时要先校准时间差再对齐
数据来源与参考
- 华为 S 系列交换机产品文档（日志管理）