Khi hệ thống hồi phục, trí nhớ về thứ tự hành động thường sai. Timeline giúp đánh giá thay đổi nào thực sự có tác dụng.

Cách thực hiện

  1. Ghi mốc báo lỗi, đỉnh metric, thay đổi cấu hình và hồi phục.
  2. Dùng cùng múi giờ.
  3. Phân biệt dữ kiện quan sát với giả thuyết.

Kiểm tra kết quả

Sau sự cố, nhóm khác phải tái dựng được diễn biến từ tài liệu.

Lưu ý khi áp dụng

Không ghi “đã hết DDoS” nếu chỉ biết người chơi vừa truy cập lại được.

Tài liệu nền