按照故障现象决定下一步处理动作

检查服务器状态时，第一步是把问题归入网络、主机、服务或应用中的一个主要层级，避免一开始就重启服务而丢失现场信息。

Linux日志检查：journalctl -p err -b --no-pager可查看本次启动以来的错误；针对具体服务可使用journalctl -u 服务名 --no-pager。Windows可使用Get-WinEvent读取系统和应用事件日志，再按故障时间筛选。

用应用响应和日志确认业务是否可用

服务器资源检查需要同时观察使用率、等待时间和持续趋势，瞬时占用较高并不一定是故障，但资源长期接近🔮上限通常会让服务超时、连接堆积或进🎇程被系统终止。

从远程可达性判断网络还是主机故障

服务器故障处理应先保留现场，再执行影响较☀️小的操作。记录进程、端口、资源、日志和配置变化后，才能🎨判断重启是否真正解决问题，也能避免故障反复时缺少对比依据。

在服务器内部确认CPU、内存与磁盘是否耗尽

检查服务器状态不能只看服务器是否能登录，而应依次确认外部可达性、端口监听、服务进程、CPU与内存、磁盘空间、应用响应和系统日志。远程访问失败时先判断网络路径；可以登录服务器时，再🚀从资源、服务和应用层逐级缩小故障范围。

Windows常用命令：Get-Process 查看进程；Get-Counter 获取CPU、内存和磁盘计数器；Get-Volume 查看卷空间；Get-NetTCPConnection 查看TCP连接。命令结果需要结合故障发生时间，避免把正常的定时任务误判为异常。