域用户密码策略到期未改，导致跑在该账号下的跨部门数据同步定时任务凌晨集体失败。
SIEM 告警某员工账号在境外 IP 成功登录，排查为凭证泄露后钓鱼，立即锁定账号并强制改密处置。
大促秒杀开始缓存集中过期，Redis 被打满后大量请求穿透到数据库，接口 P99 从 50ms 飙到 8s。
私有镜像仓库凭证过期导致 Pod 卡在 ImagePullBackOff，从事件定位到静态 Secret 失效根因与刷新治理。
Windows 文件服务器共享目录被勒索加密，通过进程与日志还原 RDP 暴破入口并完成数据恢复。
新接入接入交换机后全网卡顿，端口指示灯疯狂闪烁，定位为非法交换机优先级引发STP根桥抢占形成环路广播风暴。
K8s 命名空间资源配额被副本扩容与 LimitRange 隐性注入吃满，新 Pod 卡在 Pending 无法调度。
新采购笔记本开箱首次加域即报错“找不到域控制器”，排查定位为出厂系统DNS指向公网与域控网络隔离所致。
域控 GPO 策略已更新，但部分终端安全基线迟迟不生效，排查为 SYSVOL 复制中断与 WMI 过滤条件不匹配，重建复制并修正筛选后基线落地。
一次FortiGate策略变更后分支机构IPSec VPN隧道全断，定位为感兴趣流/阶段2参数被误改。