故障出现后需要保留证据，避免连续改动掩盖原始状态。这次讨论围绕故障复盘的因果链，放在云平台与基础架构的范围内，先保留能核对的线索，再判断它们能支持多大的结论。
准备阶段先留哪些信息
故障出现后需要保留证据，避免连续改动掩盖原始状态。复盘应区分直接触发事件、放大条件和组织流程问题，避免把最后操作的人简单等同于全部原因。在开始前，列明对象、任务和需要达到的结果，再确定要查看哪些说明与记录。
进行过程中按什么顺序看
按时间记录操作，每次验证一个明确假设。按时间线逐项核对证据，说明哪些判断来自日志、哪些仍是推测。每项检查最好对应一个具体问题，例如条件是否成立、变化发生在哪一步，以及怎样确认结果。
收尾时留下什么
没有证据支持的因果关系应保留为待验证项，不宜为了故事完整而补齐细节。将已经完成、仍有疑问和需要后续处理的事项分别保存。围绕云平台与基础架构形成的记录，应能让下次阅读直接找到对应背景。
清单怎样随使用调整
关于故障复盘的因果链的清单可以从少量关键项目开始。经历故障回看后，再删除重复项、补上实际遗漏，并注明调整理由。项目数量不是目的，能够帮助下一次准确完成核对才有价值。
常见问题
理解故障复盘的因果链，先确认什么？
复盘应区分直接触发事件、放大条件和组织流程问题，避免把最后操作的人简单等同于全部原因。
在故障回看时怎样开始？
按时间记录操作，每次验证一个明确假设。按时间线逐项核对证据，说明哪些判断来自日志、哪些仍是推测。
什么情况下不宜直接套用结论？
没有证据支持的因果关系应保留为待验证项，不宜为了故事完整而补齐细节。