Чек-лист для фейкового расследования логов

1. Найти первый error по временному окну.
2. Сверить trace_id и service_name.
3. Проверить два соседних warning-события.
4. Сопоставить таймауты с ответами upstream-сервиса.
5. Зафиксировать гипотезу и следующий шаг проверки.