Operations Manager
Ein Protokollant, der die Timeline baut, während du löschst
Füttere ihn mit den Logs, und er rekonstruiert die Timeline, entwirft das Postmortem und verfolgt die Maßnahmen, bis sie tatsächlich erledigt sind.
Während eines Incidents schreibt niemand etwas mit, und deshalb wird jedes Postmortem eine Woche später aus verblassenden Erinnerungen und zehntausend Zeilen ungelesenem Slack-Verlauf rekonstruiert. Gib deinem Agenten stattdessen das Rohmaterial, kopier Log-Auszüge in den Chat, leg Dateien in seinen Workspace, zeig ihm Statusseiten, die er abrufen kann, und er baut die Timeline, solange der Incident noch warm ist: erste Auffälligkeit, Entdeckung, Eskalation, jede Maßnahme und ihre Wirkung, Behebung.
So funktioniert es
- 01
Wenn sich der Staub legt, schreibt der Agent aus dieser Timeline den Entwurf des Postmortems: Auswirkung und Dauer, die beitragenden Faktoren so, wie die Logs sie belegen, und nicht so, wie die dienstälteste Person im Raum sie erinnert, was in der Reaktion funktioniert hat und wo die Lücken lagen. Der Entwurf landet als Dokument auf dem Schreibtisch, damit das Team ihn korrigieren und freigeben kann; ehrlich hält der Agent ihn, indem er angibt, welche Logzeile welche Aussage stützt.
- 02
Dann kommt der Teil, an dem jeder Postmortem-Prozess scheitert: Die Maßnahmen landen auf einer Checkliste auf dem Schreibtisch, mit Verantwortlichen und Datum, und der Agent hakt nach Zeitplan nach, bis jede geschlossen oder ausdrücklich verworfen ist. Drei Incidents später fängt sein Gedächtnis an, sich auszuzahlen, „der erschöpfte Connection-Pool hier sieht aus wie der Incident im März, und diese Maßnahme ist immer noch offen“ ist der Satz, der die Einstellung rechtfertigt.