按时间戳写,几点几分发现告警,几点几分登录哪台服务器,敲了哪条命令,返回结果截图里有什么异常字符,最后怎么收尾。别写“迅速响应”“高效处置”,写你盯着屏幕等了三分钟心跳加速,等日志刷出那行报错才松口气。故障过程不是讲英雄故事,是还原你手指怎么动、眼睛看哪、脑子想什么。越细越真,越平实越可信。