При эскалации собирайте пакет фактов: версии ядра/пакетов, unit status, sysctl, ip/ss, journal slice, disk — одним инструментом (sos/sysstat), чтобы не «дособирать» после ребута.
Разбор
sos report / vendor equivalents.
- Время NTP и timezone в отчёте.
- Санитизируйте секреты перед шарингом вендору.
- Храните отчёт рядом с тикетом инцидента.
Итог
Без snapshot состояния инцидент превращается в предания о симптомах.