员工点击钓鱼邮件附件后终端植入远控木马，通过 EDR 告警与进程溯源完成隔离与清除。
内网 NTP 漂移导致域控时间偏差超 Kerberos 容忍阈值，全公司认证集体失效，修正时间源并强制同步后认证恢复。
某服务 Pod 频繁 OOMKilled 重启， readiness 探针失败引发滚动更新卡死，上游调用全部超时雪崩。
权威 DNS 解析变慢，CDN 边缘回源时域名解析超时，引发回源失败与源站 502 大面积告警。
公司内多台员工电脑在同一天集中出现蓝屏死机，BSOD错误码各不相同，排查发现是前一天推送的一个驱动更新包与特定网卡型号不兼容导致。
域用户密码策略到期未改，导致跑在该账号下的跨部门数据同步定时任务凌晨集体失败。
SIEM 告警某员工账号在境外 IP 成功登录，排查为凭证泄露后钓鱼，立即锁定账号并强制改密处置。
大促秒杀开始缓存集中过期，Redis 被打满后大量请求穿透到数据库，接口 P99 从 50ms 飙到 8s。
新接入接入交换机后全网卡顿，端口指示灯疯狂闪烁，定位为非法交换机优先级引发STP根桥抢占形成环路广播风暴。
新采购笔记本开箱首次加域即报错“找不到域控制器”，排查定位为出厂系统DNS指向公网与域控网络隔离所致。