服务器异常重启：确认时间与保存证据
远程断线不等于服务器重启。先核对系统启动时间，再把重启时刻与更新、任务、资源及产品操作记录对应起来。
确认系统是否重新启动
Windows可在任务管理器“性能→CPU”查看运行时间，结合事件查看器的Windows日志“系统”核对启动、关机和异常记录。系统启动时间与事件日志应一起判断。
使用systemd的Linux可执行：
uptime -s
journalctl --list-boots
journalctl -b -1 -n 200 --no-pager最后一条读取上一次启动末尾的日志，需要对应权限且此前日志已保留。没有上一轮日志不等于没有故障，也不能凭日志缺失判断责任。
对照重启前的操作
- 是否执行系统更新、内核升级、计划任务或人工重启。
- 是否发生内存不足、内核错误、磁盘错误或应用异常；保留完整上下文。
- 控制台是否有重装、变更、开关机、到期或维护提示。
- 其他同区域实例或实际业务是否也在同一时段受到影响。
先保存现场，再决定恢复动作
记录时区、启动时间、前后日志和资源情况。如果系统持续重启，不继续反复强制重启；如产品有备用控制台入口，查看屏幕报错，或提交工单协助核查。运行中需紧急恢复业务时，也应先确认备份和可能影响的数据。
产品ID与IP：
重启时间及时区：
是否整机重启：
系统版本与启动时间：
近期更新或配置变更：
重启前后日志与错误：