内网多个HTTPS服务突然不可访问，浏览器提示证书错误，排查发现是内部CA签发的通配符证书悄然过期，且没有任何告警通知到运维团队。
市场部3楼每15-20分钟间歇断网，定位为员工私接小米路由开启DHCP并广播伪造网关ARP，引发ARP欺骗。
GitLab Runner并发构建打满宿主机CPU，导致其他服务响应缓慢，根因是并发数过大且未做资源限制。
内网网页访问间歇卡顿，根因是DNS递归解析超时、上游转发器不稳定导致解析缓慢。
部门共享打印机间歇脱机，打印任务全部积压，根因是打印服务空闲断开与驱动/端口保活失效。
CI 构建产物被植入外联后门，溯源发现 npm 间接依赖遭投毒，postinstall 脚本窃走令牌并篡改产物。
大量用户SSL VPN拨入后认证超时掉线，根因是LDAP/证书认证链路延迟与超时阈值过短。
PVS vDisk 升级后虚拟桌面批量蓝屏，靠 versioning 回滚旧版本分钟级恢复，根因是新镜像驱动不兼容生产环境异构宿主。
Kubernetes集群中多个节点相继出现DiskPressure，大量Pod被强制驱逐，业务告警持续不断，排查发现是节点上的日志文件未轮转导致磁盘耗尽。
报表数据与业务库差异巨大，根因是MySQL主从复制延迟，大事务与从库查询拖慢了SQL线程。