工单怎么写能快速解决

同一个故障，有的工单十分钟定位，有的来回拉扯一整天，差别通常不在问题难度，而在描述质量。技术支持的第一轮永远是补齐信息，你先给全，就省掉两三轮追问。 一单四要素 时间点：问题从什么时候开始，之前做过什么变更——升配、改防火墙、换证书都算。多数故障和最近的变更相关，这条信息价值最高。 现象：具体表现，别只写"服务器很卡""网站打不开"。卡是 CPU 满、带宽满还是响应慢？附上证据：top 截图、响应时间数字、报错原文。报错直接复制文本，比截图好检索。 已排查项：试过什么、结果如何——重启过服务无效、防火墙已放行端口、磁盘还剩 40%。已排除的项列出来，客服不用再猜一遍。 资源信息：实例 ID 或 IP、操作系统版本、涉及的服务和版本号，开头一次给全。四项凑齐花不了五分钟，管理后台和监控页面里现成就有，复制粘贴的事。 日志自己先带一份 Linux 上常看三处：tail -n 100 /var/log/messages 看系统日志尾部；journalctl -u nginx --since "1 hour ago" 看指定服务最近一小时的日志；dmesg | tail -n 50 看内核报错。把相关几行直接贴进工单，比一句"你们看下日志"效率高得多。贴的时候标注时间和关键行，一大段没过滤的日志，不如十行贴在点上的内容。 一个对照 低效写法："我的网站打不开了，赶紧处理。"高效写法："实例 xxx（Ubuntu 22.04），今天 14:30 重启 nginx 后站点返回 502（后端网关错误），systemctl status nginx 显示 failed，日志报 address already in use，已试过重启整机、清理 80 端口进程，无效，请协助。"后者通常一轮就到正题。高效写法没什么技巧，就是把时间、现象、已做的尝试按顺序摆出来。 发出去之前问自己一句：客服拿到这单还需要回来问我什么？把答案先写进去，这单就快了。同类问题反复出现的，把每次工单整理成记录，第二次基本就能自己定位。