云服务器超卖取证与工单写作指南

3步固定超卖证据，工单这么写才有效

更新于 2026-09-05 · CloudWorth

超卖取证工单性能测试CloudWorthSteal Time云服务器超卖VPS检测

用系统级日志+时间戳+第三方公证固定证据，工单直指SLA违约。

超卖怎么测

别急着拿跑分软件给服务商下结论——对方只要回一句“测试方法不规范”，你再漂亮的截图也白搭。超卖的本质是物理资源被超额分配，表现却藏在两个不起眼的位置：CPU 的 Steal Time 和磁盘的 Cache 断崖。

先在低负载时段跑一次基线：用 top -d 5 记录 10 分钟 steal 值，正常云服务器应在 1% 以下；若长期超过 5%，说明相邻虚拟机正在挤占你的 vCPU。磁盘 IO 也别只用 fio 看峰值，要看连续写 10GB 时的吞吐曲线——超卖宿主机的缓存耗尽后，IOPS 会像断崖一样暴跌，这是“测试方法”改变不了的事实。

同一个测试要换三个时间点（如非高峰、晚高峰、凌晨）各跑一轮，保留原始输出。若你连 Steal Time 也看不懂，可以先用我们整理的要点走一遍流程，也可以在 /app 看自动诊断示例。记住：测的不是“慢不慢”，而是“资源是否被邻居偷走”。

证据怎么固定

取证的目标不是证明“性能差”，而是证明“资源承诺与 SLA 不符”。所以每条证据都要带四要素：时间戳、命令或工具名、原始输出、运行环境。

把 date -u +%FT%TZ 与测试命令合并执行，让日志自带 UTC 时间；再用 script -a session.log 记录整个终端会话，避免事后补造嫌疑。截图要保留标题栏和系统时间，推荐用手机对屏幕录像，并在录像开头朗读当前时间——这是最原始的第三方时间锚点。磁盘 Cache 断崖的截图请配合 iostat -dx 5 连续记录，存成 CSV，比单张图片更有说服力。

别忘了“交叉验证”：两轮测试要间隔 6 小时以上，最好横跨“续费周期”或“邻租户业务高峰”。如果只测一次，对方可以赖账；但若你在不同日期、不同负载下拿到重复结果，证据链就闭合了。

更聪明的人会把同样的证据拉出性价比曲线：同等价位下，你的 CPU 可分配份额是否比公有云基准低 30%？这一条虽然不直接证明超卖，但能把“技术争议”升维成“FinOps 溢价损失”，让工单从“你说谎”变成“我亏了”。

工单怎么写

工单的铁律是只写事实，不写定性。别说“你们超卖”，要说“观测到 CPU steal 平均 12%、磁盘缓存断崖 4 次”；别说“性能不合格”，要说“按照贵司 SLA 中 CPU 性能承诺，当前表现已偏离基线”。

推荐结构：

1. 环境描述：实例配置、操作系统、时间范围。
2. 测试方法：附复现命令（注意用通用命令，不用宝塔或第三方跑分工具）。
3. 原始数据：三组 steal 日志、磁盘 CSV、带时间戳的截图，打包传附件。
4. 影响说明：写明业务受影响的具体表现（如 API 响应从 80ms 涨到 2s）。
5. 诉求：请官方复核宿主机负载状态，并给出资源分配说明。

模板可以这样开头：

“敝实例于 2025-06-01 02:00、08:00、20:00 三次运行同一测试，样本见附件。其中 CPU steal 均超 8%，磁盘缓存掉底后 IOPS 跌至不足标称的 20%。因贵司服务等级协议承诺了基线 CPU 与 IO 性能，烦请技术团队核查物理宿主当前分配比及邻居负载。”

注意：不要在正文里出现“投诉”“超卖”“欺诈”等词——这些留给客服升级后再说。工单的价值是让对方无法用“工具不准”反驳，所以每一处数据都要能对应到完整的日志行。若对方回复“请用我们的测试工具”，你可以回答：“已按贵司文档方法复测，详见附件第 3 组数据。”如此，你就把球稳稳踢回给了对方。

服务商不认怎么办

当对方回“测试方法有问题”或“宿主负载正常”时，别急着争辩。先要求对方给出同时间段的宿主监控日志——他们往往拿不出或只能给阉割版。此时你手里已有两组硬证据：CPU steal 超过 8% 的逐行日志、以及磁盘 Cache 掉底后 IOPS 跌至标称 20% 的曲线。把这两组数据做成时间对齐的对照表，并指出：如果磁盘 Cache 断崖恰好与 steal 峰值重叠，说明宿主机 CPU 与存储资源同时被邻居挤占，这不是单次测试抖动，而是资源池超售的典型形态。

若对方仍坚持“工具不准”，你可以回复：“请提供贵司官方推荐的测试脚本与参数，我按你们的文档复测，并由第三方公证人记录过程。”这一步的价值是把举证义务转移回服务商。同时，在不同日期再做两次独立测试（如凌晨与晚间高峰），形成交叉验证。三次样本若都指向同一结论，对方就无法用“偶发”搪塞。注意保留每次测试的原始日志、系统时间、NTP 同步记录，以及截图的时间戳——这些是后续向更高级别渠道申诉的材料。

升级投诉与退款

如果直接客服部门拒不升级，就启动渠道升维：一是发邮件给服务商官网公示的 abuse/投诉邮箱，标题写明“SLA 违约证据附件编号”；二是在云服务商所在辖区的通信管理局或 12321 网络不良与垃圾信息举报受理中心提交材料。提交时不要复述测试结论，只列事实清单：哪一天哪个实例、运行了什么测试、结果数值是多少、对应哪份 SLA 条款。

退款诉求要分两步走。先按服务商退款规则申请“未用时长退费”，并写明因资源不达标导致业务损失，要求额外赔偿——这时可用 FinOps 视角算一笔账：你为标称 8 核 16G 付了溢价，实际可用算力只相当于 3 核，性价比早已失衡。如果对方只愿意退部分费用，坚持要他们出具“资源分配说明”，并注明该实例是否与高密度廉价 VPS 共用宿主机。多数服务商怕你拿这份说明去举报超售，会给出折中方案。

最后提醒：所有沟通都走工单或邮件，保留截图。若申请退款，记得先导出磁盘数据再删机——退款后实例会被清空，而你的取证日志需要至少保存 180 天，以备后续仲裁或起诉使用。即使退款成功，也建议将这套取证方法用在下一家服务商身上，验证清楚再付款，避免再次踩坑。