哪一样最容易被忘
采证据时最容易漏掉的一样是【0】。
开始练习 →
这台机器上能用的工具
这条路线的实验机上，下面不能用的是【0】。
开始练习 →
七层证据各归各条路线
运行下面这段程序，填写它打印出来的结果。 EV = [ # 层次, 用什么看, 哪条路线学的 ("进程在不在", "ps", "l1_os_07
开始练习 →
重启前该留哪几样
运行下面这段程序，填写它打印出来的结果。 KEEP = ["日志", "进程清单", "端口占用", "开着的号"] LOST_ON_RESTART = [&q
开始练习 →
自己写：按层次取工具
给一个层次，说出该用什么看、在哪条路线学的。
开始练习 →
一趟采齐几样
把七层证据走一遍，数出用到几件不同的工具。
开始练习 →
⚠️ 先重启再采证
比较「先采后修」和「先修后采」各拿到几样证据。⚠️ 两种做法最后都把服务弄好了。
开始练习 →
一堆报错先看哪条
日志里几十条错，最该先看的是【0】。
开始练习 →
首错和故障层
找到首错之后，还得【0】。
开始练习 →
日志里一条错都没有
服务明明起不来，日志里却一条错都没有，说明【0】。
开始练习 →