遇到故障后连续修改多个参数，可能暂时恢复服务，却无法确认真正原因。更稳定的方法是一次验证一个可以被推翻的假设。

先记录现象

写清时间、入口、错误文本和影响范围。把观察事实与解释分开，例如“TCP 超时”并不等于“防火墙阻断”。

设计最小实验

每个实验只改变一个变量，并提前写下预期结果。可以只读验证时，不要先重启或清空状态。

保存反例

假设被推翻同样有价值。记录失败实验可以防止团队在下一轮排查中重复走相同路径。