别写“某日某时发生故障”,写清时间戳、触发动作、现象反推、定位路径四样东西。时间写到分钟,动作写谁点的什么按钮或哪条命令发的,现象写终端弹窗原话或日志第一行,定位写从哪台设备查起、看了哪几行日志、排除了哪两个可能。案例不是讲故事,是留证据链。