Incidents et post-mortems

Incidents confirmés

Quand le quorum confirme une panne, l’incident s’ouvre, et son début est fixé à la seconde près : celle de la confirmation. À partir de là, chaque événement s’inscrit sur la chronologie, d’abord les votes des régions, puis les notifications, l’acquittement, le rétablissement. C’est cette chronologie unique que lisent votre page de statut et vos preuves SLA.

Incidents manuels

Ouvrez un incident à la main pour tout ce que remarquent vos clients, avec ou sans monitor rattaché. Retravaillez-le, puis publiez-le explicitement sur les pages de statut de votre choix, car la publication est toujours votre propre geste. Les incidents manuels sont inclus à partir de Sentinel, comme la conduite d’incident en général, et les incidents automatiques et l’acquittement dans toutes les formules.

Post-mortems et actions

Rédiger et publier des post-mortems fait partie de la conduite d’incident, incluse à partir de Sentinel comme l’ouverture d’incidents à la main. Les incidents automatiques, confirmés par quorum, s’ouvrent dans toutes les formules, et la conduite d’incident ajoute le travail manuel par-dessus.

Le post-mortem s’accroche à l’incident : impact, cause racine, enseignements, plus les actions, chacune avec un responsable. Le passage du brouillon à la publication est un geste explicite, en interne ou en public. Chaque post-mortem a sa propre adresse dans l’application et peut être lié depuis un ticket ou un rapport.

Enregistrer et publier sont des étapes distinctes. Vous rédigez en privé, publiez par une action dédiée et choisissez séparément si le résultat reste interne ou devient public.

Les changements apparaissent dans l’historique des versions avec la personne, l’instant et l’action, par exemple enregistrer, publier ou restaurer. Restaurer un état antérieur crée une nouvelle entrée, et le journal d’activité indique les champs concernés : l’historique reste ainsi attribuable et réversible. Les versions de post-mortems suivent un cycle de vie propre à l’objet, décrit sous preuves et rétention, avec la marche à suivre pour confirmer les conditions de rétention contractuelles.

Acquittement et prise en charge

Qui acquitte prend l’incident : l’escalade s’arrête, les autres appareils se taisent, et les rappels visent cette personne. L’horodatage de l’acquittement fait partie du registre. C’est précisément pour cela que la chaîne d’escalade se termine par un incident acquitté, pas par le silence.

Pour aller plus loin

• Pages de statut : partager les incidents avec vos clients.
• Preuves et rétention : comment les incidents deviennent des chiffres SLA.