faq中增加应用下线失败的说明

docs/user_guide/faq.md

@@ -25,6 +25,7 @@
 - 13、heartbeat表关联业务和使用场景是什么？
 - 14、集群的删除，是否会真正的删除集群？
 - 15、APP(应用)如何被使用起来？
+- 16、为什么下线应用提示operation forbidden？
 
 ---
 
@@ -155,3 +156,17 @@ app在Logi-KM中可以近似理解为租户，或者是kafka里面的一个账
 界面中显示的app信息、权限信息等，在平台层面仅仅只是控制Topic或集群在平台上的可见性，如果使用的是社区版本的Kafka，那么实际上是不能真正的管控到客户端对Topic的生产和消费。
 
 但是如果是使用的滴滴的Kafka-Gateway，那么是可以做到对客户端的生产和消费的权限管控。滴滴的Kafka-Gateway暂未开源，属于企业服务，具体的可以入群交流，群地址在README中。
+
+
+### 16、为什么下线应用提示operation forbidden？
+
+**原因一：**
+
+该应用还存在对Topic的权限，因此导致下线失败。具体查看的位置在"Topic管理-》应用管理-》详情"，可以看到应用对哪些Topic还有权限。
+
+只有当权限全部去除之后，才可以下线应用。
+
+**原因二：**
+
+使用的是2.4.0之前的旧版本，旧版本存在缓存更新的BUG，建议升级至最新的版本，或者简单粗暴的就是重启一下KM。
+