这套台账怎么用

这里的每篇都是同一条排查骨架，换个故障类型只是换中间几步的命令：

现象定性（监控/客户反馈）
  → 缩小到子系统（磁盘 / 网络 / 内存 / 应用）
  → 定位到具体进程（谁）
  → 定位到具体对象（往哪写 / 连哪里）
  → 抓现行验证因果
  → 止血（限流 / 隔离 / kill）
  → 复盘补防御

读法建议

1. 先看「现象与判定」：判断你手上的告警是不是同一类问题，避免上来就敲命令。
2. 再看「定位链路」：每个命令后面都写了"看到什么才算命中"，这一步比命令本身重要。
3. 最后看脚本：脚本只做只读巡检，先跑一遍拿快照，再决定动不动生产。

占位符约定

文档里的敏感信息一律替换成占位符，读到就按你自己的环境替换：

占位符	含义
TARGET / HOST	目标主机或地址
PORT	端口
PID	进程号
PATH	文件或目录路径
RESULT_DIR	取证输出目录

免责与边界

• 所有命令请在你有权操作的机器上执行；涉及生产的写操作（kill、改内核参数、清理文件）一律先确认业务影响。
• 文档中的脚本是我自己环境验证过的版本，换发行版/内核版本后行为可能有差异。