配置跟踪把不可追溯的变更转化为可查询记录

网络故障排查中一个反复出现的场景是：某个事件发生了，追查半天才发现是上周某人做了一次配置变更、却没有人知道。用只读账号定期登录网络设备、拉取当前配置并存入版本控制系统（如 RANCID 这类工具），可以让每一次配置变更都被自动记录下来并按你选择的渠道（邮件、Slack等）通知相关人员，事后无论是想知道”到底改了什么”还是”该怎么回滚”，答案都能直接从版本历史里查到，而不必依赖人的记忆或事后追问。发散：这本质上是把配置变更这类”隐性、无留痕的操作”转化成”显性、可查询的数据”，和[[定时任务监控的核心难题是数据缺失即故障信号]]背后是同一种思路——很多排障困难的根源不是系统太复杂，而是关键操作压根没有留下任何可追溯的痕迹。