Нужны длительный мониторинг, трассировка редких событий и сведения о фоновых процессах: заданиях, резервном копировании, контрольных точках, автоматической очистке, релизах, пиках нагрузки и внешних зависимостях. Для каждого проявления фиксируют время, операцию, нагрузку, ошибку и способ восстановления.
Если проблема не повторяется, исторические признаки сопоставляют на общей шкале, а технические гипотезы проверяют на стенде. Отличия условий прямо указывают: отсутствие события в коротком тесте не доказывает исправности рабочей системы. Сопоставление нескольких зафиксированных проявлений иногда выявляет общий технический признак, но может оставить несколько объяснений. В таком случае вывод ограничивают и называют данные, необходимые для их разграничения.