etcd 定期压缩后 WAL 仍持续增长，fsync 延迟偶发飙升，导致 API Server 间歇 5xx，根因定位到 WAL 文件过大与磁盘 I/O 抖动。
journald RateLimit 配置不当导致日志刷盘速度远超磁盘 I/O 能力，根分区瞬间写满触发 OOM 与服务雪崩，排查定位 journal 日志堆积根因并给出 RateLimit/Storage 收敛方案。
机房搬迁后跨机房 IPSec VPN 大包分片黑洞，应用小包正常但大包超时，PMTUD 黑洞 + MSS 钳制缺失导致。
journald 因服务崩溃循环 + RateLimit 误配导致根分区 100% 写满，systemctl journalctl 全部卡死，排查出 StartLimit + RateLimitInterval 冲突与日志轮转缺失。
堡垒机上线后生产 MySQL 仍可被误操作，根因是运维账号收口不彻底、跳板机白名单遗漏、DB 账号直连未切。
服务器上调 tcp_tw_reuse 与 netdev_max_backlog 后吞吐量骤降，tcpdump 定位到 PAWS 误判与 qdisc 拥塞丢包双重根因，最终靠精准回退 + sysctl 模板收口。
堡垒机上线后发现仍有数十台核心服务器允许 root 直登 + 免密跳板，溯源发现老跳板机 + 历史脚本 + 特权账号基线缺失三重失控；按隔离→清免密→建堡垒机策略→全量接管→审计落地上线门禁收口。
装机镜像驱动分层缺失致异构机型网卡丢失，批量重装后无法入域上线。
接入层 storm-control 阈值过低，正常 ARP/DHCP 广播被当风暴丢弃，整层办公网间歇卡顿；按基线重算定值后恢复。
内网 LLMNR/NBT-NS 投毒配合 NTLM 中继，域管会话被窃后横向提权；关闭广播名解析并强制 SMB 签名收口。