删除大日志后 df 仍显示磁盘爆满，du 与 df 相差 60GB，根因是进程仍持有已删除文件句柄，用 lsof +L1 定位并安全释放。
ES 9200 端口裸奔公网被扫库，索引遭清空并留下勒索索引，还原暴露成因与应急处置全过程。
Windows 11 24H2 放宽自动设备加密门槛，批量新终端被静默 BitLocker 加密，主板维修后卡恢复密钥界面，密钥未托管险些丢数据。
订单服务在流量高峰突然大面积超时，日志刷满 HikariPool Connection is not available，最终定位到长事务里嵌了慢外部调用把连接攥住不放，叠加连接池偏小拖垮全站。
服务器为压 TIME_WAIT 开启 tcp_tw_recycle，导致 NAT 后方部分用户 SYN 被 PAWS 静默丢弃、间歇连不上的排查复盘。
对外门户 Tomcat 疑似加密外联，顺藤摸到文件上传接口被绕过植入哥斯拉 Webshell 的溯源清剿全过程
一个跑了几天的 Java 服务突然大量报 Too many open files，新连接被拒、健康检查失败，最终定位到 systemd nofile 太小叠加句柄泄漏，用 lsof/proc 定位并根治。
跨机房 IPSec VPN 下 ping 通、SSH 正常，但文件传输和数据库同步一到大数据量就卡死，最终定位到 PMTUD 黑洞并用 MSS 钳制根治。
晚高峰 QPS 翻倍但 HPA 副本纹丝不动，kubectl get hpa 的 TARGETS 显示 unknown，根因是 metrics-server 指标链路中断。
集群规模扩张后新增 Pod 批量报 CNI 分配 IP 失败，根因是 Calico IPAM 池耗尽且自动扩容被配置上限卡死。