Incident Postmortem

• Вам нужно написать отчёт об инциденте уровня P1/P2/P3 или SEV после сбоя в производственной среде или события деградации.
• У вас есть черновые заметки по инциденту, и вы хотите оформить их в профессиональный формат бесстрастного постмортема Incident Postmortem.
• Вам нужен последовательный документ RCA, которым можно поделиться как с техническими инженерами, так и с нетехническим руководством.
• Ваша команда проводит разборы постинцидентов и хочет использовать структурированный формат, обеспечивающий бесстрастный язык, реальных ответственных за пункты действий и анализ системных пробелов.

• Вам нужен runbook для реагирования на инциденты в реальном времени или руководство для дежурного — этот навык предназначен для документирования после инцидента, а не для реагирования в режиме реального времени.
• Инцидент всё ещё продолжается и не устранён; дождитесь, пока станут доступны сведения об обнаружении, смягчении последствий и устранении.

Навык использует пассивный и системно-ориентированный язык на протяжении всего раздела временно́й шкалы и анализа первопричин, явно избегая формулировок, возлагающих вину на кого-либо. Контрольный список качества отмечает любые формулировки, которые приписывают ответственность отдельным людям, а не системным недостаткам.

Формирует основное утверждение о первопричине на понятном техническом языке, а также список сопутствующих факторов и честное объяснение того, почему существующие средства защиты не сработали — ключевой элемент полезного RCA.

Генерирует хронологическую шкалу событий с временны́ми метками — от первого симптома до обнаружения, эскалации, проверки гипотез, применения исправления и подтверждения устранения, — включая временны́е промежутки между ключевыми событиями.

Задачи классифицируются по категориям: «Предотвращение повторения», «Улучшение обнаружения» или «Улучшение реагирования» — с указанием конкретных ответственных и сроков выполнения. Расплывчатые формулировки вроде «улучшить мониторинг» отклоняются в пользу проверяемых и завершаемых задач.

Краткое резюме написано для нетехнических заинтересованных сторон без использования профессионального жаргона, тогда как технические разделы обеспечивают глубину проработки для инженерных команд — делая один и тот же документ полезным для всей организации.

Каждый сгенерированный постмортем включает контрольный список самопроверки, охватывающий язык описания временно́й шкалы, конкретность первопричин, полноту пунктов действий и читаемость резюме для руководства — всё это проверяется до того, как документ будет передан адресатам.

После того как сервис вышел из строя, вставьте свои заметки дежурного и переписку в Slack в Incident Postmortem. Навык структурирует их в полноценный постмортем с хронологией событий, таблицей последствий и анализом первопричины — готовый к публикации в вашем инструменте управления инцидентами или вики в течение нескольких минут.

Руководству необходим отчёт о серьёзном инциденте. Навык Incident Postmortem формирует нетехническое резюме для руководителей вместе с полным техническим документом, чтобы вы могли отправить один отчёт всей аудитории.

Используйте разделы «Что прошло хорошо» и «Извлечённые уроки» для проведения командной ретроспективы. Структурированный формат гарантирует, что в ходе обсуждения будут охвачены как улучшения в реагировании, так и знания, которыми стоит поделиться с другими командами. Это делает Incident Postmortem незаменимым инструментом для системного роста и обмена опытом.

Когда инцидент приводит к нарушению клиентского SLA, разделы таблицы последствий и журнала коммуникаций в Incident Postmortem предоставляют структурированные доказательства, необходимые для составления отчётов для клиентов и отслеживания мер по устранению последствий.