КАРТОЧКА СЕТЕВОГО ИНЦИДЕНТА Время начала / часовой пояс / автор / контакт: Что не работает и кого затронуло: Один клиент / кабинет / офис / приложение / внешний ресурс: Последние изменения: Проверенные участки и фактические результаты: 1. Клиент, кабель или радио, интерфейс: 2. Адрес, маска, шлюз, VLAN, DHCP: 3. Коммутатор, локальный путь, правила между сегментами: 4. DNS: имя, сервер ответа, полученный адрес: 5. Провайдер, VPN, маршруты, облачное подключение: 6. Порт и контрольная операция приложения: Время / действие / кто выполнял / результат: Собранные журналы и счётчики, где они сохранены: Привлечённые участники и номера обращений: Статус и следующее согласованное обновление информации: Способ восстановления / приёмка пользователем: Причина, предотвращение повторения, ответственный и срок: Не записывайте секреты. Перед передачей журналов проверьте внутренние адреса и чувствительные данные. Не меняйте несколько факторов одновременно без координации.