Сводил хронологию инцидента из четырёх источников: веб-сервер, балансировщик, приложение и почтовый шлюз. Собрал события, отсортировал, посмотрел, что за чем шло, - работа механическая. Так продолжается, пока не выясняется, что порядок событий физически невозможен: ответ приходит раньше запроса…
Реконструкция инцидента развалилась: в логах не было смещения часового пояса
Это краткое изложение. Полный текст материала доступен на сайте источника.