PIR-XXX: Краткое название инцидента
Краткое описание
Что произошло и как это заметили. Отделяйте наблюдаемые факты от гипотез.
Первичные сведения
- Кто сообщил о проблеме и как с ним связаться:
- Что именно не работает в пользовательском сценарии:
- Когда симптом заметили впервые:
- Что уже проверено и какие есть ссылки на доказательства:
- Кто подтвердил, что инцидент взят в работу:
Влияние
- Кто или что было затронуто:
- Масштаб:
- Продолжительность:
- Финансовое или операционное влияние:
Хронология
Восстановление
- Что восстановило работу:
- Как подтверждено восстановление:
- Остались ли временные ограничения:
Варианты решения и принятое решение
Не смешивайте доказанную причину с выбором действия. Для существенного архитектурного, продуктового или рискованного решения заведите ADR и свяжите его с PIR.
Причина и RCA
Цепочка причин: 5 почему
Не останавливайтесь на правдоподобном ответе: для каждого шага укажите доказательство. Пять вопросов — ориентир, а не обязательная квота. Остановитесь, когда причина стала проверяемой и на неё можно воздействовать.
Итог RCA
- Подтверждённая основная причина:
- Способ проверки:
- Отвергнутые гипотезы:
- Ссылка на подробный RCA, если он вынесен отдельно:
Действия после инцидента
Закрытие