Ответ
Нужны логи всех затронутых уровней: балансировщика и веб-сервера, приложения, базы, очередей, контейнеров, операционной системы, сети, мониторинга и внешних интеграций. Дополняют их конфигурациями, историей релизов, кодом исследуемой версии, снимками системы, резервными копиями и отчётами провайдеров.
Подготовьте описание архитектуры, симптомов, периода, часового пояса, точек наблюдения и восстановительных действий. Передавайте логи в исходном формате, не пересортировывая их. Эксперт проверит полноту, порядок перезаписи и рассинхронизацию времени. В судебной экспертизе весь комплект поступает через назначивший орган. Не ограничивайтесь снимками экрана: нужны исходные журналы и конфигурация.