第十篇：日志正常，系统为什么还是会停？
——最危险的故障，往往发生在日志之外
深夜两点，产线突然毫无征兆地停了下来。
操作员急忙打电话：“系统刚刚整体停机了！”
你赶到现场，第一件事就是打开日志查看。
PLC日志：正常。
变频器日志：正常。
伺服驱动器日志：正常。
工业电脑日志：正常。
交换机和网络设备日志：全部正常。
所有设备都在用平静的记录告诉你：
“我没问题。”
可产线确实停过了，所有人都亲眼看见了。设备中断过，动作中止过，节奏被打断过。
那么问题来了——
如果系统真的发生了故障，为什么没有任何记录？
因为很多故障发生得太快
大多数人对日志有一个根本误解，认为：只要发生故障，系统就一定会记录下来。
实际上，日志有一个重要前提——系统必须还活着。
只有CPU正常运行、程序正常执行、存储系统正常工作，日志才能被写入。
而很多软故障发生时，系统根本来不及记录，它已经暂时失去了记录能力。
日志不是监控录像，它更像值班记录。值班员在岗才能记事，值班员突然昏迷，这段时间就不会有任何记录。
第一种幽灵：瞬态故障
第三季最重要的敌人之一，就是瞬态故障。
它的持续时间可能只有微秒级、毫秒级、甚至几十毫秒。
例如24V电源瞬间跌落到17V，持续28ms，随后恢复。
对于万用表，什么都没看到；
对于日志，什么都没记录；
对于PLC，已经完成了一次复位保护，产线停机。
整个过程不到一秒，系统已经“死过一次”，但日志里干干净净。
