VIP20
本课程属于：074-TLS传输加密审计日志巡检 密码学工程与数据安全 · 共 20 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

故障排查与事件响应案例集

共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
故障排查概述
概念 · 重要性 · 通用流程
故障排查概述概念
02
事件响应基础
事件分类 · 响应生命周期 · 团队角色
事件响应基础事件分类
03
日志分析入门
日志类型 · 日志格式 · 常用分析工具（grep
日志分析入门日志类型
04
网络故障排查
连通性 · 延迟 · 丢包
网络故障排查连通性
05
系统资源故障
CPU高负载 · 内存泄漏 · 磁盘I/O瓶颈
系统资源故障CPU
06
应用服务故障
Web服务宕机 · 数据库连接池满 · 中间件异常
应用服务故障Web
07
数据库故障排查
慢查询 · 锁等待 · 死锁
数据库故障排查慢查询
08
容器与Kubernetes故障
Pod启动失败 · CrashLoopBackOff · 节点NotReady
Kubernetes容器
09
云服务故障排查
AWS/Azure/阿里云常见问题 · 服务限流 · 费用异常
云服务故障排查AWS/Azure
10
安全事件响应（一）
告警分析流程 · 常见告警类型 · 误报处理
安全事件响应告警分析流程
11
安全事件响应（二）
恶意代码检测 · 文件分析 · 进程分析
安全事件响应恶意代码检测
12
安全事件响应（三）
数据泄露事件 · 入侵痕迹分析 · 日志审计
安全事件响应数据泄露事件
13
事件响应工具（一）
SIEM（Splunk · ELK） · SOAR
事件响应工具SIEM
14
事件响应工具（二）
取证工具（Volatility · Autopsy） · 网络取证（Wireshark）
事件响应工具Volatility
15
故障排查方法论
结构化排错（OSI模型分层排查） · 二分法 · 证据链
故障排查方法论OSI
16
监控与告警设计
监控指标选取 · 告警阈值 · 告警收敛
监控告警设计
17
事件分级与升级
P0/P1/P2/P3定义 · SLA · 升级流程
事件分级升级
18
事后复盘与改进
故障后回顾（Postmortem） · 5Why分析 · 行动项跟踪
事后复盘改进
19
案例一
Web服务高延迟排查（从用户投诉到C…
案例一Web
20
案例二
数据库主从延迟导致数据不一致（分析 · 修复 · 预防）
案例二数据库主从延迟导…
21
案例三
容器化应用OOMKilled（内存泄…
案例三OOMKilled
22
案例四
DDoS攻击事件响应（识别 · 缓解 · 清洗
案例四DDoS
23
案例五
内部人员误操作导致数据删除（恢复 · 权限审计 · 备份策略）
案例五内部人员误操作导…
24
案例六
云上实例被入侵（挖矿病毒排查 · 隔离 · 根除）
案例六云上实例被入侵
25
案例七
线上配置变更引发大面积故障（回滚 · 灰度发布 · 配置管理）
案例七线上配置变更引发…
26
案例八
告警风暴处理（告警聚合 · 根因分析 · 抑制规则优化）
案例八告警风暴处理
27
脚本与自动化
自动化排查脚本（Python/She… · 工具链集成 · ChatOps
脚本自动化
28
沟通与协作
故障通告 · 同步会 · RCA报告撰写
沟通协作
29
法律法规与合规
GDPR/等保要求 · 数据泄露通知义务 · 日志保留策略
法律法规合规
30
综合实战演练
模拟故障场景 · 从告警到恢复全流程
综合实战演练模拟故障场景