先确认服务器是否能够连通

服务器连通性检查首先要区分“主机不可达”和“应用不可用”。从客户端执行连通性测试时，先确认服务器地址、网络线路和💪访问端口是否正确。能够收到 ping 响应，只能说明网络🔑层可能可达，不能证明远程登录或业务端口一定正常；部分服务器会禁用 ping，此时应直接测试实际使用的端口。

服务反复重启时，应同时查看服务管理日志和应用日志。服务管理日志能够说明进程是否退出、退出码是什么以及是否触发自动重启；应用日志能够说明进程退出前正在处理什么任务。只重启服务而不记录首次报错时间▶️，容易让原始证据被后续启动日志覆盖。

把检查结果整理成明确结论

错误日志中的时间、进程编号、错误类型和关联组件是定位依📌据。权限不足通常会出现拒绝访问或无法打开文件，配置错误常见于参数解析失败或配置文件格式错误，端口冲突会表现为地址已被占用，证书、数据库和缓存异常则通常会在应用启动或请求处理阶段留下连续报错。

本机测试与外部测试需要分开进行。服务器本机能够访💎问而外部无法访问，重点排查监听地址、防火墙、安全组、负载均衡和访问控制；本机访问也失败，则应优先查看应用配置、依赖服务、资源压力和错误日志。

从日志确认服务为什么异常

CPU 负载持续升高时，应进一步确认是单个进程占用🔥过高，还是大量请求、定时任务或磁盘等待造成。负载数值不能脱离 C🔥PU 核心数量单独判断，短时间的峰值未必代表故障，持续升高并伴随请求变慢才具有更强的排查价值。

磁盘检查需要同时查看空间和 inode。磁盘空间满会阻止日💪志、临时文件、数据库文件或上传文件继续写入，inode 用尽则可能在仍有剩余容量时无法创建新文件。定位大文件时，应先确认业务目录和日志目录，再进行清理或扩容，避免直接删除正在使用的文件。

日志内容出现敏感信息时，应在共享排查结果前清理账号、令牌👍、密钥和用户数据。完整保留时间、错误级别、组件名称和💫上下文，通常比复制整份日志更适合协作分析。

判断 CPU、内存和磁盘是否造成故障

内存不足时，服务器可能出现进程被系统终止、频繁使用交换空间、响应时间变长或服务反复重启。查看内存时不能只看“已用”数值，还要观察可用内存、交换空间和具体进程；缓存占用在很多系统中可以被回收，不应直接等同于内存泄漏。

确认端口监听不等于业务正常

检查服务器状态时，应按照“网🔥络是否可达、端口是否监听、服务是否运行、资源是否充足、日志是否报错、业务是否可用”的顺序进行。单独查看某一个服务进程并不能证明服务器正常，因为服务可能仍在运行，但端口未开放、磁盘已满、依赖组件异常，或者请求根本没有到达应用。

服务状态检查应先从操作系统服务层开始，再进入进程、端口和应用层。Linux 环境可以依次执行 systemctl status 服务名、ps -ef 和 ss -lntp；前一条命令查看服务管理状态，第二条命令确认进程是否存在，🔑第三条命令确认进程是否真正监听目标端口。

日志检查应围绕故障发生时间展开，而不是只查看最新一行。Linux 服务可以使用 journalctl -u 服务名 -n 100 --no-pager 查看最近记录，也可以检查系统日志目录中的认证、内核和应用日志；Windows 服务器可以在事件查看器中查看系统✨、应用和安全日志，或使用 Get-WinEvent 获取近期事件。

检查服务器状态的标准顺序

端口检查结果需要结合监听地址判😎断。端口显示为开放，说明某个程序正在接受连接；端口拒绝连接，通常表示服务未启动、监听端口错误或防火墙主动拒绝；连接超时，则更常见于安全组、防火墙、路由或网络链路问题。