13
Evidence-led Debugging / Windows 证据链排障
Windows 故障证据链
把症状、时间、环境、假设、验证和结论连接成可复查的调查记录。
排障不是寻找一个听起来合理的答案，而是持续排除不符合证据的假设。
01
先问清楚
- 现象能否稳定复现？
- 故障前后发生了什么？
- 哪项最小变更能区分两个假设？
02
实践框架
- 1冻结现状
- 2记录复现条件
- 3收集多源日志
- 4构建假设表
- 5单变量验证并观察
03
验收证据
- 症状时间线
- 事件日志
- 版本清单
- 假设矩阵
- 观察窗口结果
04
常见失误
- 一次修改多个变量
- 把相关事件当根因
- 短暂正常就宣布修复
- 没有恢复路径