标签：应急联系人设置

1.初步确认与安全评估到现场或远程接手前先做三件事：一是确认是否为客户或运维授权人员；二是查看监控告警（CPU、内存、磁盘、网络、进程、应用）并记录告警时间与ID；三是评估是否存在安全事故（异常登录、端口扫描、DDOS）。记录所有证据（截图、告警ID、syslog）以便后续分析与通知。 2.远程连通性基本检查（优先）通过运维工作站执行：pin