用应用响应和日志确认业务是否可用

Windows常用命令：Get-Process 查看进程；Get-Counter 获取CPU、内存和磁盘计数器；Get-Volume 查看卷空间；Get-NetTCPConnection 查看TCP连接。命令结果需要结合故障发生时间，避免把正常的定时任务误判为异常。

检查服务器状态先确认故障边界

远程可达性检查可以先区分“请求没有到达服务器”和“请求已经到达但服务没有处理”两类问题。ICMP测试失败不一定代表主机宕机，因为防火墙可能禁止 ping；端口连接失败则需要进一步查看监听状态、访问控制和网络策略。

服务状态检🎉查要同时确认服务管理器状态、进程状态和监听端口，因为“服务已启动”只🎊表示启动命令没有立即失败，不代表进程仍在工作或能够处理请求。

在服务器内部确认CPU、内存与磁盘是否耗尽

服务器状态检查的有效顺序是“先外部、后内部，先基础设施、后业务服务”。单独看到进程正在运行、端口处于监听或主机可以 ping 通，都不能直接证明业务正常，因为服务可能已经卡死、依赖组件异常，或者请求在反向代理和应用层失败。

检查服务器状态时，第一步是把问题归入网络、主机、服务🔮或应用中的一个主要层级，避免一开始就重启服务而丢失现场信息。

服务器资源检查需要同时观察使用率、等待时间和持续趋势，瞬时占用较高并不一定是故障，但资源长期接近上限通常会让服务超时、连接堆积或📌进程被系统终止。

按照故障现象决定下一步处理动作

网络连通性检查显😎示主机可达但业务端口不通时，优先进入服务器内部检查服务💪是否启动和端口是否监听。网络连通性检查显示端口可通但页面或接口异常时，应停止反复修改防火墙，转而检查应用日志和依赖服务。

Linux常用命令：uptime 查看运行时间和负载；top 或 vmstat 1 5 查看CPU、内存和等待；free -h 查看内存；df -h 与 df -i 查看容量和inode；ss -s 查看连接概况。

服务进程检查发现反复重启时，应先查看退出原因、配置变更、权限、证书、依赖组件和资源限制。配置文件有专用语法检查命令时，先进行配置校验，再决定是否重载或重启；不要在没有保留日志的情况下连续重启。