Сообщение
Запускает процесс, уведомляет команду и показывает реакции 👀 → 🏁 → ✅.
Минимальный процесс работы с инцидентом
Процесс запускает сообщение с номером инцидента в корпоративном канале. Оно уведомляет команду и создаёт рабочий тред. Человек или агент сразу создаёт свежий Post-Incident Review (PIR) по шаблону, который затем пополняется из треда.
Процесс по блокам
От сигнала до закрытия PIR
Сообщение с номером→
свежий PIR→
👀 разбор в треде→
RCA→
задачи на исправление→
🏁 исправлено→
✅ принято→
задачи предотвращения→
регулярные разборы→
закрытие PIR
01Устранение текущего воздействия
-
01
Сообщение
PIR-XXXв канале уведомляет команду и запускает тред. -
02
Свежий PIR
Человек или агент создаёт документ и связывает его с тредом.
-
03
Разбор
Инженер ставит глазики. Общение идёт в треде, PIR пополняется.
-
04
RCA
Причины подтверждаются доказательствами и утверждаются человеком.
-
05
Исправление
Создаётся и выполняется задача на hotfix, откат или обходной путь.
-
06
Выполнено
Текущее исправление сделано и передано инженеру поддержки.
-
07
Принято
Инженер поддержки проверил, что пользовательский сценарий работает.
02Предотвращение повторения
-
08
Задачи предотвращения
Их формируют по ходу PIR, после исправления или на регулярном разборе.
-
09
Регулярные разборы
Команда уточняет RCA и возвращается к открытому PIR на следующих созвонах.
↺ до выполнения задач -
10
PIR закрыт
Все обязательные задачи предотвращения выполнены и проверены.
Минимальный набор
Роли
| Роль | Что делает |
|---|---|
| Инженер поддержки | Регистрирует сигнал, создаёт сообщение, зовёт участников, проверяет исправление и принимает решение о ✅. |
| Ответственный за инцидент (DRI) | Ставит 👀, ведёт тред, координирует расследование и отвечает за следующий шаг. |
| Инженер системы | Ищет причину, пополняет PIR, готовит RCA и выполняет текущее исправление. |
| Участники регулярного разбора | Формируют задачи предотвращения и возвращаются к PIR до их полного выполнения. |
AI-агент — не отдельная роль. Он может выполнять работу внутри любой роли, но не получает её человеческие полномочия: не утверждает причины, не принимает production-риск и не выполняет окончательную приёмку.
Рабочий след
Три объекта процесса
Тред
Хранит оперативное расследование, действия и первичную хронологию.
PIR
Собирает факты, RCA, решения, задачи и состояние полного закрытия.
✅ означает, что текущее воздействие устранено и принято командой. Закрытый PIR означает, что выполнены и проверены также задачи предотвращения.