قطع‌های متناوب VPN: هر بار چه چیزی را ثبت کنیم
قطع متناوب پیش از آنکه مشکلی در تنظیمات باشد، مشکلی در داده است. در هر رخداد پنج فیلد را ثبت کنید و سپس پیش از تغییر تنظیمات، مرحله‌ها را مقایسه کنید.
قطع‌های متناوب پیش از آنکه مشکلی در پیکربندی باشند، مشکلی در گردآوری داده هستند. در هر بار وقوع همان فیلدها را ثبت کنید، وگرنه رخدادها قابل مقایسه نیستند. تغییر سه تنظیم پس از هر رویداد، تنها مدرکی را که داشتید نابود می‌کند.
روش زیر برای هر رخداد حدود دو دقیقه وقت می‌گیرد و برای هر رویداد یک خط تولید می‌کند. فرض آن دسترسی فقط‌خواندنی روی دستگاهی است که خودتان مدیریت می‌کنید.
فیلدها را پیش از نخستین خرابی تعیین کنید
فهرست فیلدها را پیش از آنکه چیزی خراب شود بنویسید، چون قالبی که در میانه یک رخداد ساخته شود همیشه یک ستون را جا می‌گذارد. پنج فیلد برای شروع کافی است: زمان محلی با اختلاف زمانی آن، عامل محرک، مرحله‌ای که شکست، متن دقیق خطا، و اینکه تلاش تازه موفق شده است یا نه.
عامل محرک واژگان خودش را می‌خواهد: بی‌کاری، بازگشت از خواب، جابه‌جایی میان شبکه‌ها، جهش بار، تمدید اعتبارنامه یا ناشناخته. ناشناخته را ناشناخته علامت بزنید، نه اینکه بعداً از حافظه پر کنید. فیلد مرحله بیشترین ارزش را دارد، چون ثبت می‌کند زنجیره کجا متوقف شد، نه اینکه کاربر چه احساسی داشت. متن خطا باید عیناً کپی شود، چون بازگویی، تمایز میان دو کد مشابه را از بین می‌برد.
خالی‌ها را خالی بگذارید. قالبی که پاسخ را الزامی می‌کند به ساختن دعوت می‌کند، و زمینهٔ ساختگی از یک جای خالی بدتر است.
| Field | Example | Why it earns its place |
|---|---|---|
| Time with offset | 2026-11-03T09:14+08:00 | Orders events across sources in different zones |
| Trigger | resume from sleep | Separates a cause from a coincidence |
| Stage | handshake ok, no route | Names the boundary that failed |
همان پنج واقعیت را در لحظه خرابی ثبت کنید
هر بار همان فرمان‌ها را با همان ترتیب اجرا کنید. دو دقیقه خروجی از عکس آیکون سینی بهتر است، و وقتی بعداً مهرهای زمانی با هم نمی‌خوانند، ترتیب اهمیت پیدا می‌کند.
date -Is journalctl -u wg-quick@wg0 --since "-2 min" --no-pager wg show wg0 latest-handshakes transfer ip route get 203.0.113.10 ping -c 3 -W 2 192.0.2.1
خط نخست مشاهده را با یک اختلاف زمانی مهر می‌زند، و تنها راه آشتی دادن سه منبع ثبت‌شده در مناطق مختلف همین است. بخشی از ژورنال چرخه عمر سرویس را پوشش می‌دهد، و خط دست‌دادن می‌گوید همتا اصلاً پاسخ داده است یا نه. جست‌وجوی مسیر، رابطی را نام می‌برد که مقصد مشخصی از آن استفاده می‌کرد، و این با وجود داشتن رابط یکسان نیست. پینگ به نشانی تونل نشان می‌دهد چیزی از پیوند عبور می‌کند یا نه، نه اینکه طرف مقابل دسترس‌پذیر است یا نه.
برای هر رخداد یک خط در یک گزارش جاری بنویسید، تنها با همان فیلدها و هیچ چیز دیگر. پس از پنج یا شش ورودی، بر پایه عامل محرک و سپس مرحله مرتب کنید. الگوها به شکل جفت‌های تکرارشونده ظاهر می‌شوند، و جفتی که هرگز تکرار نمی‌شود به احتمال زیاد تصادفی است.
مرحله‌ای را که شکست پیدا کنید
اتصال محلی، وضعیت همتا، مسیرها و تحلیل نام در جاهای مختلف شکست می‌خورند و هر یک ردپای خودش را می‌گذارد. اگر رابط وجود دارد اما هیچ مسیری به آن اشاره نمی‌کند، خرابی سیاست محلی است. اگر مهر زمانی دست‌دادن از پیش رفتن باز می‌ایستد در حالی که رابط بالا می‌ماند، خرابی بالادست است.
تحلیل نام هم به همان ثبت تعلق دارد. حل‌کننده‌ای که دوشنبه تونل و سه‌شنبه شبکه محلی را دنبال کرده، خرابی‌هایی می‌سازد که در لایه کاربرد تصادفی به نظر می‌رسند.
برای دسترسی مجاز به سرور، همان تلاش را به هم مرتبط کنید نه یک اتصال دوباره نزدیک را. مهرهای زمانی اصلی را نگه دارید و هر اختلاف زمانی را جداگانه ثبت کنید، چون تبدیل آن‌ها در جای خودشان مدرک تبدیل را پاک می‌کند. یک تلاش، یک مجموعه مهر زمانی، یک نتیجه.
هر بار یک شرط را مقایسه کنید
مقایسه کنترل‌شده یک شرط معنادار را تغییر می‌دهد و اجرای ناموفق را کنار اجرای موفق نگه می‌دارد. دستگاه را به شبکه دیگری ببرید، یا یک استثنا را غیرفعال کنید، و در همان گام چیز دیگری را تغییر ندهید.
اجرای ناموفق را در سابقه نگه دارید. حذف آن به سود اجرای سالم، تنها مدرک مرزی را که می‌کوشید پیدا کنید دور می‌ریزد.
بخشی را به اشتراک بگذارید، نه نمایه را
پیش از فرستادن هر چیزی، گذرواژه‌ها، توکن‌ها، کلیدهای خصوصی، هویت‌های نامرتبط و محموله‌ها را حذف کنید. نمایه کامل یک راز پیکربندی است نه خلاصه اتصال، و جای آن در یک تیکت نیست.
بخش را همراه پنج فیلد بفرستید و بگویید فکر می‌کنید کدام مرحله شکست خورده است. این به مدیر اجازه می‌دهد همان مرزی را که نام بردید بررسی کند، نه اینکه میان تصاویر آیکون قطع‌شده بگردد. اگر مرز هنوز روشن نیست، گام بعدی یک ثبت کنترل‌شده دیگر است، نه یک تغییر تنظیمات دیگر.