- 发现：这次故障是告警发现还是用户上报？MTTD 是多少？
- 定位：从告警到下钻到问题组件用了多久？需要在几个系统间切换？
- 解释：根因是否有数据支撑（指标、日志、链路三者互证）？
- 预防：是否留下了可验证的改进项（新告警、新看板、新预案）？
复盘时常用数据入口
复盘时常用数据入口
指标：Grafana Explore 查 1h 窗口错误率突变点
日志：按 trace_id 或 request_id 检索同一请求的全部日志行
链路：在 Jaeger/Tempo 按时间与错误标记检索慢链路四问适合放进复盘模板，逐条记录数据缺口比泛泛的'加强监控'更有落地性。