标签：strace

1. 初步确认与准备（快速复现与收集） 步骤1: 记录影响时间窗口（开始/结束）并确定时区（美国服务器常用UTC或美东/美西）。 步骤2: 在不干扰生产的前提下开启临时抓取：ssh 登录服务器，运行 top -b -n 1 或 vmstat 1 5 收集基线，保存为 /tmp/sys_baseline.log。 2. 收集访问与错误日志（We