九月初一，朔日，朱由檢在皇極殿舉行朔望朝。
這日是明光宗泰昌皇帝忌辰，朱由檢在奉先殿祭拜，又按王體乾的推薦，命豐城侯李承祚詣慶陵行禮。然后前往皇極殿，坐在寶座上面。
剛剛坐定，朱由檢便收到桃林口鎮守太監楊朝奏報：
“插漢虎墩兔以醉，為婦哈屯刺死。”
聽得朱由檢眉頭大皺，將奏報傳給朝臣，詢問道：
“桃林口在哪？”
“插漢虎墩兔是誰？”
“婦哈屯又是誰？”
兵部尚書崔呈秀在霍維華離職后接任不到兩月，此前并沒有擔任過兵部職務，也沒有接觸過軍事，哪里知道這些人名地名。聞言一言不發，對朱由檢的目光視而不見。
對此深感失望，朱由檢絕不能容忍在這個內憂外患的情況下，自己的兵部尚書是個只會弄權的糊涂蛋，又看向兵部其他人。兵部左侍郎田吉等人也不知是不是真的不知，同樣訥訥無言。
最終，還是戶部尚書、曾擔任過兵部左侍郎的郭允厚道：
“插漢是部落名稱，在嘉靖年間因為俺答汗強盛，自宣府塞外遷移到廣寧西側一帶的草原上居住。”
“桃林口在山海關西邊，是盧龍的一個長城隘口，可以得到北面草原上的消息。”
“哈屯又稱哈敦，相當于是王妃。忠順夫人三娘子的名字中，有一個詞就是哈屯。”
“這句話的意思是：插漢部落的虎墩兔喝醉了，被他的王妃刺死。”
聽得有些糊涂，朱由檢再次問道：
“虎墩兔是誰？”
“插漢部的首領嗎？”
郭允厚解釋道：
“虎墩兔是汗名，全稱虎墩兔憨，又被稱為凌丹憨。”
聽到這個名字，朱由檢終于恍然，明白了虎墩兔是誰——
原來就是林丹汗，那個和著名羽毛球運動員同名的蒙古末代大汗。
他還曾經因為這個名字，特意了解過這個人。
得益于清晰的記憶，朱由檢回憶起林丹汗的事跡，而且在查閱時，發現了一條關鍵信息：
『天啟七年十月，林丹汗率眾西遷。』
再看西遷原因，是蒙古科爾沁部投靠后金、內喀爾喀五部覆滅，林丹汗的插漢部、也就是察哈爾部擋不住黃臺吉滲透，麾下八個鄂托克中的兩個背叛了他投降后金。
林丹汗眾叛親離，只能被迫西遷，想要吞并右翼諸部，獲得大明給俺答汗后人、也就是順義王一系的封賞。
這樣看來，后金已經收服了諸多蒙古部落，只要再收服長城北面的部落，就能繞過山海關一帶防線，進攻京城北面的長城。
難怪兩年之后，就是己巳之變，后金繞過山海關，攻破長城直抵北京城下。
察覺到了其中的危機，朱由檢當即意識到，桃林口收到的這個消息，可能是林丹汗準備西遷時、放出來迷惑大明的。所以他當即說道：
“不好！虎墩兔要跑！”
“命令長城一帶小心戒備，派人去草原打探消息。”
“提醒和順義王等部落，小心被虎墩兔攻擊。”