模块资料｜事件响应、RCA 与证据链
原图深度模块的结构化资料摘录，保留目标、知识、命令线索、风险、排障、练习与验收。它不是一张原子知识卡，也不是可直接执行的操作手册。
所属方向：可观测性。
目标
- 快速止损并用证据验证根因。
知识拆解
- triage/mitigation/diagnosis/recovery
- timeline
- change correlation
- causal graph
- counterfactual validation
- known unknowns
命令 / 配置 / 关键对象
以下是原图中的命令名、缩写或配置对象，并非经校验的完整命令行；其中可能含写操作。执行前必须补齐版本、权限、目标和风险。
- 事件频道/模板
- dashboard annotations
- config diff
- trace/log/metric links
- evidence bundle
高频故障与风险
- 先入为主
- 同时改多项
- 恢复即结束
- 根因无法解释全部现象
排障路径
- 列事实/假设/待验证
- 按时间和依赖缩小
- 选择区分度最高的测试
- 恢复后反证
实战练习
- 用 OTel Demo 完成一次 RCA
- 对相似症状区分 3 个根因
验收标准
- 结论附直接证据
- 可解释影响边界
- 改进覆盖检测与预防
对应优秀开源项目
继续拆卡的规则
本页是资料入口。只在形成一个能独立解释、带依据与边界的认识后，提炼为 Concept；故障观察进入 Troubleshooting，满足诊断条件的处置进入 Runbook，真实事件进入 Incident。