工单被标记完成前，应该核对哪些解决证据？

完成工单前，应全面核对解决证据：确认问题根因已处理、用户已验证并认可、相关日志与操作记录完整、附件截图与录屏清晰、配置变更与回滚方案记录齐全，并且附上用户满意度确认、后续预防措施和责任人分配记录，以便验证后续工作闭环已。

美洽 — 工单被标记完成前必须核对的证据清单总览

核对问题描述与故障现象是否一致

• 描述匹配：比对用户原始工单描述与最终解决记录，确保故障现象、发生时间、影响范围等关键信息一致且无矛盾，否则不得标记完成，应补充说明并记录差异原因。
• 复现场景：确认工单中记录的复现场景与实际测试或用户反馈一致，包含操作步骤、输入输出、错误信息与任意临时调整，若无法复现需注明并保留后续跟踪计划。
• 影响范围验证：验证受影响的系统、模块或用户群体在解决后是否恢复正常，检查是否存在隐性影响或相关联问题，需要一并记录并告知相关责任方。

确认工单解决方案与故障根因是否明确

• 根因结论：确保记录中有明确的故障根因分析结论，包含判定依据与排他性判断步骤，若为临时缓解需标注并列出待复查的后续根因排查计划。
• 方案完整性：核查所实施的解决方案是否包含步骤、执行人、执行时间与预期结果，确认方案覆盖根因并提供回滚或补救措施以防止二次故障。
• 方案验证：检查是否有验证步骤和验证结果截图、日志或用户确认作为证据，验证结果需能证明问题已被彻底解决而非暂时缓解。

美洽 — 如何核对用户确认与验收证据

获取并记录用户的口头或书面确认

• 用户确认记录：确保工单中有明确的用户确认记录，包括用户姓名或账号、确认时间及确认方式（如电话、即时消息或邮件），并保留原始对话记录作为凭证。
• 确认内容关键点：记录用户确认中对问题恢复范围、功能可用性及是否接受当前解决方案的明确表述，避免模糊或含糊的“看起来正常”之类描述。
• 获取满意度反馈：在用户确认问题解决后，收集简短满意度反馈或评级，若不满意需记录具体诉求并建立后续处理计划，确保关闭前有明确结论。

验证用户在生产环境中的实测结果

• 现场复测证据：要求用户或现场工程师在生产环境中执行复测并提供截图、录屏或操作日志，确认关键业务场景正常执行且无残留错误提示。
• 复测范围说明：在复测记录中注明复测覆盖的具体功能点、数据范围及测试账号，避免只在测试或开发环境验证而忽略生产数据差异。
• 异常反馈处理：若复测过程中发现新异常，应立即记录并延迟工单关闭，同时制定并执行补救或回退措施，直至用户再次确认。

美洽 — 系统日志与监控证据的核查操作

导出并审查相关系统日志

• 日志时间范围：导出故障发生前后充足时间范围内的系统日志，确保能覆盖故障触发、处置过程与恢复时刻，并注明日志来源与采集方式以便追溯。
• 关键日志条目：筛选并高亮与故障相关的错误码、异常堆栈、请求链路及响应码，逐条说明为何这些日志能证明问题已解决或说明仍需进一步处理。
• 日志保全措施：确认日志已保存于可靠存储并具备备份，若日志被轮转或截断需记录原因与补救措施，避免在工单关闭后失去重要取证资料。

检查监控数据与指标恢复情况

• 指标恢复证明：对比故障前后关键监控指标（如响应时间、错误率、CPU/内存使用率等），确保指标返回正常范围并记录恢复时间窗口与阈值。
• 趋势波动分析：分析监控曲线中是否存在异常波动或抖动，确认恢复不是短暂波动或掩盖式恢复，必要时延长观察期并在工单中注明观察计划。
• 告警状态核对：检查相关告警是否已被清除或升级为历史告警，若告警仍活跃需列明当前状态与处理措施，不能在存在未解决告警时擅自关闭工单。

美洽 — 配置变更、补丁与回滚记录的核对步骤

审查配置变更与补丁应用记录

• 变更记录完整性：确认变更单或补丁记录包含变更内容、执行步骤、执行者、执行时间以及变更审批与回退计划，确保每一步有据可查以便责任追溯。
• 变更影响评估：核实变更前的影响评估与风险评估是否到位，是否通知相关业务方，若影响较大需在工单中列明沟通记录与风险缓解措施。
• 补丁验证与回退：检查补丁应用后是否做了完整验证，并保留回滚记录与回退验证结果，确保在标记完成前已经确认回滚方案可执行并被验证。

执行并记录回滚测试与验证步骤

• 回滚触发条件：明确记录何种异常或指标触发回滚决定，回滚步骤、时间窗与通知机制需写入工单，防止无依据的盲目回滚或重复变更。
• 回滚后验证：执行回滚后应进行完整的验证流程并记录结果，包含功能验证、接口测试与性能回归，确保回滚能恢复到可接受的稳定状态。
• 回滚日志留存：保存回滚过程中的操作日志与系统状态快照，注明回滚负责人及联系信息，便于后续复盘和持续改进工作流程。

美洽 — 质量检查与流程闭环的操作要点

进行最终质量审查并填写核查清单

• 核查清单完备：使用标准化的质量检查清单逐项核对，包括用户确认、日志、监控、变更记录与回归验证，确保无遗漏项并签名记录复核人信息。
• 问题遗留处理：对所有遗留问题制定明确的责任人、优先级与处理时限，并在工单中列明后续迭代或专项跟进计划，避免将工作推诿或遗忘。
• 复盘与知识沉淀：在工单关闭前安排简短复盘，并将关键解决方案、定位方法和预防措施沉淀到知识库中，便于团队复用、减少类似故障发生概率。

确认合规与审计要求已满足后再关闭工单

• 合规材料齐全：核实所有与安全、隐私或合规相关的操作是否有审计证据，包括变更批准、数据处理说明与相关人员授权记录，满足内外部合规审计要求。
• 审计保留期限：在工单中记录证据的保存位置与保留期限，保证在审计周期内可以提供完整证据链，避免因证据过期或丢失导致追责困难。
• 关闭审批流程：确保工单关闭前完成必要的审批流程及复核签署，批准人信息和审批时间需记录清楚，未审批不得擅自关闭工单。