域控 GPO 策略已更新，但部分终端安全基线迟迟不生效，排查为 SYSVOL 复制中断与 WMI 过滤条件不匹配，重建复制并修正筛选后基线落地。
一次FortiGate策略变更后分支机构IPSec VPN隧道全断，定位为感兴趣流/阶段2参数被误改。
发现缺少近一周数据库备份，根因是自动备份脚本因密码/权限变更静默失败且未触发告警。
Kafka某消费组消息大量积压，订单处理延迟达2小时，定位为消费线程阻塞与分区分配不均。
跨部门访问NAS共享被拒，根因是Windows ACL权限继承被意外阻断，子目录未继承父级授权。
内网多个HTTPS服务突然不可访问，浏览器提示证书错误，排查发现是内部CA签发的通配符证书悄然过期，且没有任何告警通知到运维团队。
市场部3楼每15-20分钟间歇断网，定位为员工私接小米路由开启DHCP并广播伪造网关ARP，引发ARP欺骗。
GitLab Runner并发构建打满宿主机CPU，导致其他服务响应缓慢，根因是并发数过大且未做资源限制。
内网网页访问间歇卡顿，根因是DNS递归解析超时、上游转发器不稳定导致解析缓慢。
部门共享打印机间歇脱机，打印任务全部积压，根因是打印服务空闲断开与驱动/端口保活失效。