PIR-XXX: Краткое название инцидента
Краткое описание
Что произошло и как это заметили. Отделяйте наблюдаемые факты от гипотез.
Влияние
- Кто или что было затронуто:
- Масштаб:
- Продолжительность:
- Финансовое или операционное влияние:
Хронология
| Время | Событие | Доказательство |
|---|---|---|
| YYYY-MM-DD HH:MM | Что произошло или было сделано | Лог, метрика, сообщение, commit |
Восстановление
- Что восстановило работу:
- Как подтверждено восстановление:
- Остались ли временные ограничения:
Причина и RCA
Цепочка причин: 5 почему
Не останавливайтесь на правдоподобном ответе: для каждого шага укажите доказательство. Пять вопросов — ориентир, а не обязательная квота. Остановитесь, когда причина стала проверяемой и на неё можно воздействовать.
| Шаг | Почему это произошло? | Ответ | Доказательство |
|---|---|---|---|
| 1 | Почему возник пользовательский симптом? | ||
| 2 | Почему возникла непосредственная техническая причина? | ||
| 3 | Почему система это допустила? | ||
| 4 | Почему защита или процесс не сработали? | ||
| 5 | Почему это условие существовало организационно или архитектурно? | ||
| Итог | Корневая причина |
Итог RCA
- Подтверждённая основная причина:
- Способ проверки:
- Отвергнутые гипотезы:
- Ссылка на подробный RCA, если он вынесен отдельно:
Действия после инцидента
| Действие | Владелец | Трекер | Срок | Как проверить | Статус |
|---|---|---|---|---|---|
| Исправление или предотвращающая мера | Имя или роль | Ссылка | YYYY-MM-DD | Критерий или тест | OPEN / DONE / VERIFIED |
Закрытие
- Сервис восстановлен и это проверено
- Основная причина подтверждена доказательствами
- Предотвращающие действия заведены в трекере
- Для каждого действия указаны владелец, срок и способ проверки
- Команда разобрала PIR
- Все обязательные предотвращающие действия выполнены и проверены
- Статус и дата закрытия обновлены в журнале PIR