incident postmortem kesintiden sorumlu kişiyi bulmak değildir. Olayın müşteri ve iş etkisini, sistemin neden savunmasız kaldığını ve müdahalenin nasıl geliştirileceğini kanıta dayalı biçimde ortaya koyar.
Önce hizmeti düzeltip kanıtı koruyun
Olay sırasında güvenli geri dönüş, trafik azaltma veya özellik kapatma ile etki sınırlandırılır. Log, metrik, trace, dağıtım ve iletişim zamanları saklanır; hassas veri rapora alınmaz. Postmortem, kritik olaydan kısa süre sonra ilgili kişilerle planlanır.
Tarafsız zaman çizgisi oluşturun
İlk teknik hata, müşteri etkisi, alarm, insan fark etmesi, eskalasyon, karar, düzeltme ve tam iyileşme UTC veya açık zaman diliminde sıralanır. O anda bilinen bilgi ile sonradan öğrenilen ayrılır. Varsayım ve doğrulanmış kanıt işaretlenir.
Tek kök neden aramayın
Kod hatası, eksik test, zayıf alarm, karmaşık yayın, yetki veya kapasite gibi katkı faktörleri savunma katmanlarıyla incelenir. “İnsan hatası” son cevap değildir; yanlış işlemi mümkün veya görünmez kılan sistem koşulu araştırılır.
Aksiyonları riski azaltacak biçimde seçin
Hızlı düzeltme, otomatik kontrol, algılama, çalışma rehberi ve mimari iyileştirme ayrı aksiyon olur. Her birinin sahibi, önceliği, tarihi ve doğrulama ölçütü bulunur. Benzer sistemler taranır; özet uygun paydaşlarla öğrenme amacıyla paylaşılır.
incident postmortem için uygulama notu
Incident postmortem sürecinde etki, zaman çizgisi, tespit, müdahale, kök neden, katkı faktörleri, aksiyon, sahiplik ve paylaşımı açıklıyoruz. incident postmortem değerlendirmesinde mevcut veri, incident postmortem kullanıcı rolleri ve süreç istisnaları birlikte ele alınmalıdır.
İlk incident postmortem uygulaması gerçek kayıtla sınanmalı; incident postmortem yetki sınırı, eksik veri ve mükerrer işlem davranışı kabul aşamasında doğrulanmalıdır. incident postmortem kararları sorumlu ve tarihle; incident postmortem başlangıç değeri ise ölçüm yöntemiyle kaydedilmelidir. Böylece incident postmortem iyileştirmeleri varsayıma değil işletme kanıtına dayanır. Kullanıcı geri bildirimi incident postmortem teknik izlemesiyle buluşturulmalı; kapsam dışı incident postmortem ihtiyaçları gerekçeli iyileştirme listesinde yönetilmelidir.