先抓最常见的超时关键词
先检索 timeout 和 ETIMEDOUT：
grep -i "timeout" /var/log/syslog
grep -i "ETIMEDOUT" /var/log/syslog-i 表示忽略大小写。
日志文件不固定，先确认实际路径
按系统实际日志路径替换目标文件，常见位置：
/var/log/syslog/var/log/messages/var/log/kern.log
搜到超时记录后，下一步看什么
匹配到超时后，再看上下文中的进程、时间和主机，判断更像：
- 网络连接异常
- 服务器响应过慢
- 脚本或任务执行时间过长
排查这类问题的最短路径
先用关键词把异常日志筛出来，再结合上下文区分是网络、服务响应还是脚本执行时间导致的问题。
