常见故障

应用程序死循环或线程打满、定时任务异常执行、挖矿木马等恶意进程、中断或软中断过高（如网络流量突增）、I/O 等待被计入等。

1) top -H 定位到线程后 jstack/pidstat 分析热点；2) ps aux --sort=-%cpu 找出可疑进程并排查来源；3) sar -q 观察历史负载曲线定位起始时间点；4) 结合 crontab 与 systemd timer 检查计划任务；5) 如为恶意进程，断网隔离并做安全排查。

应用内存泄漏、单实例内存配置过大、容器/Java 堆内存设置超出物理内存、大量缓存未释放。

1) dmesg -T | grep -i "killed process" 确认被杀进程；2) 调整应用内存参数（如 JVM -Xmx 与容器 limit 匹配）；3) 排查内存泄漏（pmap/valgrind/ MAT 分析）；4) 必要时增加物理内存或优化应用；5) 可调整 vm.oom_score_adj 保护关键进程。