ตอบสนองเหตุการณ์
เขียนอัปเดตสถานะเหตุการณ์แบบหน้าเดียว
อัปเดตเหตุการณ์แบบหน้าเดียวที่ระบุผลกระทบปัจจุบัน ข้อเท็จจริงที่ตรวจแล้ว การกระทำ เจ้าของ จุดตรวจถัดไป และความไม่แน่นอน โดยไม่ให้ผู้มีส่วนได้ส่วนต้องจมกับบันทึกดิบ
กระบวนการ
ทำตามลำดับนี้
- ระบุผู้รับ ช่องทางเหตุการณ์ เวลาและเขตเวลา ระยะปัจจุบัน และการตัดสินใจหรือความมั่นใจที่การอัปเดตต้องสนับสนุน
- ระบุผลกระทบล่าสุดที่ตรวจสอบแล้วต่อลูกค้าหรือธุรกิจ ขอบเขตที่ได้รับผลกระทบ ความรุนแรง และสิ่งที่ยังไม่รู้ โดยใช้ภาษาตรงไปตรงมาและระบุเวลาข้อมูลล่าสุดชัดเจน
- สรุปการลดผลกระทบ การสืบสวน การสื่อสาร และการส่งต่อที่กำลังดำเนินการ พร้อมเจ้าของและสถานะของแต่ละรายการ และลิงก์บันทึกโดยละเอียดแยกต่างหาก
- แยกอาการจากสาเหตุที่สงสัย งานที่เสร็จจากงานที่วางแผน และจุดตรวจที่รับปากไว้จากเวลาประมาณการแก้ไข
- ตรวจสอบความเป็นส่วนตัว ความปลอดภัย กฎหมาย และความต้องการของผู้รับ ลบข้อมูลลับและข้อมูลส่วนตัวที่ไม่จำเป็น และหยุดก่อนส่งผ่านช่องทางภายนอก
- เผยแพร่การอัปเดตผ่านช่องทางที่อนุมัติ บันทึกเวอร์ชันและผู้รับ และกำหนดการอัปเดตครั้งถัดไปแม้ยังไม่ทราบการเปลี่ยนแปลงสำคัญ
- ส่งการอัปเดต หลักฐานสนับสนุน สถานะการรับทราบ และความเสี่ยงที่ยังไม่ได้แก้ไข พร้อมกำหนดเจ้าของการติดตามแทนคำสัญญาที่ไม่มีเงื่อนไข
เตรียมสิ่งนี้
ข้อมูลที่แมวจะขอ
- ข้อเท็จจริงของเหตุการณ์และระยะปัจจุบัน
- ผู้รับและช่องทางที่อนุมัติ
- ผลกระทบและสถานะการตอบสนอง
- เจ้าของและจุดตรวจถัดไป
เราเตอร์ + playbook เดียว
จัดเส้นทางก่อน เลือกอันเดียว
Cat Paw โหลด playbook เดียวต่องาน ไม่ผสมหลายอัน เริ่มที่เราเตอร์นี้ เส้นทางที่เหลือเป็นตัวเลือกเฉพาะ workflow
- เราเตอร์:
action-first-communication-pack skills/action-first-communication-pack/one-screen-incident-status-update/SKILL.md
เส้นเขต
ขอบเขตเดินทางไปกับพรอมต์
- ก่อนเริ่ม ให้ตรวจสอบเครื่องมือ บัญชี สิทธิ์ และพื้นที่ทำงานจริง ห้ามอ้างว่ามีเครื่องมือ บัญชี แหล่งข้อมูล หรือความสามารถที่ไม่พร้อมใช้งาน
- ใช้ Latch/target-workspace สำหรับโค้ดส่วนตัว ผลงาน การตรวจสอบสด หรือข้อมูลที่ไม่เป็นสาธารณะ หากไม่มีสิทธิ์เข้าถึง ให้หยุดที่ขอบเขตและรายงานสิ่งกีดขัด แทนการเดา
- หยุดเพื่อขออนุมัติอย่างชัดเจนก่อนการดำเนินการภายนอกที่มีผลกระทบ แล้วส่งกลับหลักฐาน ความเสี่ยงที่ยังไม่ได้แก้ไข สมมติฐาน และการดำเนินการใดที่ยังรอการอนุมัติ
เสร็จหมายถึง
จุดจบที่ตรวจได้
การอัปเดตสถานะแบบหน้าเดียวที่มีเวลาและเวลาสื่อสารผลกระทบที่ตรวจสอบแล้ว การกระทำปัจจุบัน เจ้าของ ความไม่แน่นอน และจุดตรวจถัดไป โดยไม่เปิดเผยรายละเอียดอ่อนไหวหรือรับประกันผลที่ไม่มีหลักฐาน
แหล่งที่มา
กระบวนการนี้มาจากไหน
- github.com/ayghri/i-have-adhd/tree/839872f9d1cd634fed642b4589ce7226199cc15f/
- sre.google/sre-book/incident-response/
แหล่งที่มาตั้งรูปแบบของ workflow โพสต์ Reddit และชุมชน ถ้ามี ให้ถือเป็นเรื่องเล่าจากผู้ปฏิบัติ ไม่ใช่ข้อเท็จจริงสากล
