运维留痕的关键是划清边界:记录版本、配置、变更、异常与处置结论五类信息,不记录访问内容;快连只承载加密后的流量,因此访问目标不在可记录范围内。
边界先划清,记录才有意义。把不该记录的写进台账,既增加合规风险,也会让台账失真;把该记录的漏掉,故障回溯时找不到依据。
| 类别 | 是否记录 | 说明 |
|---|---|---|
| 客户端版本与部署批次 | 记录 | 用于判断问题是否与版本相关 |
| 分区与端口配置 | 记录 | 每次变更留时间与责任人 |
| 连接耗时与采样结果 | 记录 | 用于趋势比较 |
| 访问的具体站点内容 | 不记录 | 客户端加密在本地完成 |
| 账号凭据 | 不记录 | 仅记录订阅状态核对结论 |
六类记录项覆盖了从部署到处置的完整链路。每项都要求有时间与责任人,否则在回溯时无法定位到具体变更。
保留原则与回溯方式需要同时定义,否则台账会变成只写不用的档案。可回溯的最低要求是:给定一个时间点,能还原当时的版本、配置与判定结论。
把「连接慢」直接记成「线路故障」。判定依据应写明是采样点判定还是主观感受,两者在回溯时的价值完全不同。