运维面试题：事件响应与故障处理

1. 事件响应流程通常包括哪些阶段？

• 检测与告警。
• 初步诊断。
• 问题定位。
• 解决与恢复。
• 事后复盘。

2. 如何分类不同严重级别的事件？

• Sev0/1：影响业务中断。
• Sev2：功能降级。
• Sev3：性能问题或非关键故障。

3. 事件响应中常用的排查手段有哪些？

• 检查监控告警与日志。
• 验证网络连通性。
• 查看资源利用率。
• 回滚或限流。

4. 如何避免事件处理中的重复劳动？

• 编写标准化 Runbook。
• 自动化常见诊断步骤。
• 使用问题分类与模板。

5. 事后复盘（Postmortem）包含什么内容？

• 故障原因。
• 影响范围。
• 应对措施。
• 改进建议。

6. 面试常问的现场沟通要点有哪些？

• 明确当前状态。
• 与相关团队及时协调。
• 记录关键决策。