Pamainos ir perdavimo rinkinys

Pamainos pradžia

Prieš liesdami įspėjimų eilę įsitikinkite, kad ji rodo tiesą.

Kiekvieną pamainą

0/8

01Perskaitykite visą ankstesnės pamainos perdavimo įrašą, įskaitant punktus, pažymėtus „veiksmų nereikia“.
02Patikrinkite žurnalų šaltinių būklę: nė vienas rinkiklis netyli, nė vienas šaltinis nesiunčia mažiau, nei tikimasi.
03Patikrinkite aptikimo platformos prieinamumą ir ar nėra sutrikusių komponentų.
04Peržiūrėkite vis dar atvirus incidentus, ypač tuos, kurie artėja prie reagavimo termino.
05Užsirašykite vykstančius aplinkos pokyčius (planinę priežiūrą, diegimus, migracijas), kurie sukels laukiamą triukšmą.
06Patikrinkite, kas šią pamainą priima eskalavimus L2, L3 ir vadovybės lygmeniu ir ar jų kontaktai galiojantys.
07Patikrinkite, ar šios pamainos metu nesibaigia kurio nors slopinimo ar išimties galiojimas.
08Patvirtinkite perdavimą įraše, kad ankstesnė pamaina galėtų užsidaryti.

Pamainos pabaiga: perdavimo įrašas

Rašykite jį žmogui, kurio čia nebuvo ir kuris negali jūsų nieko paklausti. Tai ir yra tikrasis patikrinimas.

Kiekvieną pamainą

0/9

01Kiekvienas per pamainą atidarytas incidentas, jo dabartinė būsena ir kitas veiksmas.
02Kiekvienas eskaluotas incidentas: kam, kada ir kodėl.
03Viskas, kas uždaryta, nors protingas žmogus būtų galėjęs eskaluoti (su pagrindimu).
04Stebimi dalykai: tai, kas dar nėra incidentas, bet verta kitos pamainos žvilgsnio.
05Pastebėti aplinkos pokyčiai, įskaitant tuos, apie kuriuos nebuvo pranešta iš anksto.
06Aptikimo anomalijos: taisyklės, kurios suveikė neįprastai dažnai arba (neįprastai) nė karto.
07Kiekvienas per pamainą pritaikytas slopinimas ir jo galiojimo pabaiga.
08Neįvykdyti prašymai kitoms komandoms: kada ir kieno pateikti.
09Įsitikinkite, kad įrašas užregistruotas sistemoje, o ne išsiųstas pokalbių žinute.

Eskalavimo kontaktų matrica: kokie laukai joje būtini

Laukas	Kodėl jis reikalingas
Pareigos, ne tik vardas	Žmonės išeina. Pareigos lieka, o grafiką galima perskirstyti.
Pirminis ir antrinis kontaktas	Vienas kontaktinis asmuo 03:00 yra vienas gedimo taškas.
Susisiekimo būdas ir atsarginis	Pagrindinis būdas gali būti kaip tik tai, kas kompromituota.
Nepriklausomas (out-of-band) kanalas	Jei infrastruktūra nebepatikima, reagavimo joje koordinuoti negalima.
Turimi įgaliojimai	Kas gali patvirtinti suvaldymo veiksmus, kas pranešimą, kas išlaidas.
Laukiamas atsako laikas	Kad neatsakymas taptų apibrėžtu eskalavimu, o ne laukimu.
Paskutinio patikrinimo data	Nepatikrintas susisiekimo kelias yra prielaida. Tikrinkite kas ketvirtį.

Tikrinkite kelią, o ne sąrašą

Kas ketvirtį iš tikrųjų paskambinkite ne darbo laiko numeriu. Dauguma budėjimo gedimų nėra neatsiliepiantys žmonės; tai kitam perduotas numeris, neatnaujintas grafikas arba įspėjimų integracija, kuri prieš kelis mėnesius tyliai nustojo veikti.

Budėjimas, kurį žmonės gali ištverti

Budėjimo grafikas, kuris žmones išsekina, tampa grafiku, pagal kurį niekas neatsiliepia. Projektuokite antriems metams, o ne pirmam mėnesiui.

Įdiegus, vėliau kasmet

0/8

01Apibrėžkite, kas iš tikrųjų vertas žmogaus žadinimo. Užrašykite tai ir laikykitės griežtai.
02Užtikrinkite, kad budintysis turėtų įgaliojimą veikti, o ne tik stebėti ir eskaluoti toliau.
03Pateikite scenarijus (playbooks) tokia forma, kuria įmanoma naudotis 03:00: trumpus, konkrečius, nereikalaujančius iš anksto žinomo konteksto.
04Numatykite aiškų kelią pas antrą žmogų ir padarykite, kad juo naudotis būtų įprasta.
05Atlyginkite už naštą ir sekite, kaip dažnai budėjimas iš tikrųjų kviečiamas.
06Rotuokite taip, kad nė vienas žmogus nelaikytų nei kritinių žinių, nei kritinių savaičių.
07Kiekvieną ne darbo laiko iškvietimą peržiūrėkite po fakto: ar žadinti žmogų buvo teisingas sprendimas?
08Augantį ne darbo laiko iškvietimų skaičių vertinkite kaip aptikimo kokybės, o ne etatų problemą.

Eskalavimo kontaktų matrica: kokie laukai joje būtini

Aptikimo inžinerijos rinkinys