时间线第一格：最早的警告
先取第一条 WARN 的时间： 是几点几分几秒？ xiaoming@youci:/var/log/order$ grep -m1 WARN app.log | awk '{print $2}&
阅读更多 →
报告只写"10 点服务出错"够不够
故障报告里只写一句"10 点服务出错了"，问题在于【0】。
阅读更多 →
"后续影响"指的是什么
故障报告里说的"后续影响"，指的是【0】。
阅读更多 →
时间线上最该标出哪一条
一条时间线上最该被标出来的是【0】。
阅读更多 →
时间线按什么排
把故障日志整理成时间线，排序依据是【0】。
阅读更多 →
这个起因带出了多少次 500
数一数最终返回给客户端的失败： 这个数字是多少？ xiaoming@youci:/var/log/order$ grep -c HTTP_500 app.log 8
阅读更多 →
⚠️ 那条起因日志是什么级别
还是这四行。最上面那条"开始导出月度报表"，正是这次故障的起因——它占住数据库连接不放，把连接池耗光了。 但它的日志级别是什么？（也就是时间后面那一列） xiaoming@youc
阅读更多 →
出错之前发生了什么
还是这四行： 在这几行里，最早那条日志发生在几点几分几秒？（只填时间，形如 10:00:00） xiaoming@youci:/var/log/order$ grep -B3 -m1 ERROR ap
阅读更多 →
第一条错误说的是什么
把第一条错误连同它前面三行一起看： 第一条 ERROR 的错误码是什么？ xiaoming@youci:/var/log/order$ grep -B3 -m1 ERROR app.log 2026-
阅读更多 →
只 grep ERROR 会漏掉什么
调查故障时只 grep ERROR，最容易漏掉的是【0】。
阅读更多 →