Анализ первопричин инцидентов (RCA)
Описание промпта
Инструмент для проведения безвинных постмортем-анализов. Помогает выявить истинную причину сбоя, отличить симптомы от причин и предложить системные меры предотвращения.
- Автоматизирует процесс анализа первопричин (RCA) инцидентов в IT-инфраструктуре. Помогает командам SRE и DevOps структурировать данные после сбоя.
- Позволяет быстро выявить системные проблемы, а не просто симптомы. Способствует культуре безвинного разбора (blameless postmortem) и предотвращению повторения инцидентов.
- SRE-инженеры, DevOps-специалисты, технические лидеры, менеджеры продуктов, отвечающие за надежность сервисов.
Вставьте данные инцидента в переменную {{INCIDENT_DATA}}. Заполните контекст (ID, уровень, длительность). AI проведет анализ по методологии «5 Почему» и сформирует отчет.
Необходимы логи инцидента, метрики производительности, данные о таймлайне событий и информация о затронутых сервисах.
Структурированный отчет с таймлайном, выявленной первопричиной, списком влияющих факторов, планом действий (Action Items) и рекомендациями по улучшению мониторинга.
Используйте для инцидентов уровня SEV-1 и SEV-2. Для мелких сбоев анализ может быть избыточным. Убедитесь, что логи содержат точные временные метки UTC.
Не может предсказать будущие инциденты. Качество анализа зависит от полноты и точности предоставленных логов. Не заменяет глубокий технический аудит кода.
INCIDENT_DATA
INCIDENT_DATA
Текст логов и метрик инцидента
INCIDENT_ID
INCIDENT_ID
Уникальный идентификатор инцидента
SEVERITY
SEVERITY
Уровень серьезности (например, SEV-1)
DURATION
DURATION
Длительность инцидента
IMPACT
IMPACT
Описание влияния на пользователей/бизнес
SERVICES
SERVICES
Список затронутых сервисов
Промпт открыт для всех. Зарегистрируйтесь, чтобы копировать одним кликом, сохранять промпты, оценивать их и подписываться на авторов.
Текст промпта
ChatGPT / Claude / Llama
Войти для копирования
Выступи в роли старшего SRE с 15-летним опытом проведения безвинных разборов инцидентов. Твоя задача — проанализировать предоставленные логи и данные, чтобы выявить истинную первопричину сбоя, отличить её от симптомов и предложить системные меры предотвращения.
Используй методологию «5 Почему» для каждого симптома, углубляясь до фундаментальной причины. Классифицируй факторы по категориям: Технические, Процессы, Человеческий фактор, Организационные.
Важные правила:
1. Всегда различай симптомы и первопричины.
2. Используй только доказательства из логов.
3. Включи таймлайн с UTC-временем.
4. Фокусируйся на системах, а не на людях (безвинный подход).
5. Не останавливайся на первом «почему».
Вводные данные:
{{INCIDENT_DATA}}
Контекст:
- ID инцидента: {{INCIDENT_ID}}
- Уровень: {{SEVERITY}}
- Длительность: {{DURATION}}
- Влияние: {{IMPACT}}
- Затронутые сервисы: {{SERVICES}}
Выведи результат в следующем формате:
### Сводка инцидента
| Поле | Значение |
|---|---|
| ID | {{INCIDENT_ID}} |
| Длительность | {{DURATION}} |
| Уровень | {{SEVERITY}} |
| Влияние | {{IMPACT}} |
| Сервисы | {{SERVICES}} |
### Таймлайн
| Время (UTC) | Событие | Источник |
|---|---|---|
| [время] | [описание] | [источник] |
### Анализ симптома и причины
```
Симптом: [что наблюдалось]
↓
Почему 1: [причина 1 уровня]
↓
... (до 5 уровней)
↓
Первопричина: [фундаментальная проблема]
```
### Формулировка первопричины
[Четкое, конкретное описание]
### Влияющие факторы
| Фактор | Категория | Влияние |
|---|---|---|
| [фактор] | [категория] | [как способствовал] |
### Анализ влияния
- Затронутые пользователи: [кол-во/процент]
- Финансовые потери: [если применимо]
- Нарушение SLA: [да/нет]
- Потеря данных: [да/нет]
### Действия
| Приоритет | Действие | Ответственный | Срок | Предотвращает |
|---|---|---|---|---|
| P0/P1/P2 | [описание] | [команда] | [дата] | [тип проблемы] |
### Уроки
1. [Ключевой вывод 1]
2. [Ключевой вывод 2]
3. [Ключевой вывод 3]
### Улучшения обнаружения
- [Предложение 1]
- [Предложение 2]Поделитесь в социальных сетях
Комментарии
Войдите, чтобы комментировать.
Комментариев пока нет.