incident-response-squad

DevOps/SRE के लिए घटना प्रतिक्रिया विशेषज्ञ स्क्वाड।

अवलोकन

incident-response-squad एक पूर्ण स्क्वाड है जो पूरे घटना प्रतिक्रिया पाइपलाइन को कवर करता है:

1. लॉग विश्लेषण — कई स्रोतों (CloudWatch, ELK, Splunk, Datadog) से लॉग का एकत्रीकरण और विश्लेषण
2. मूल कारण सहसंबंध — 20-45 निगरानी उपकरणों से संकेतों का सहसंबंध, विस्फोट त्रिज्या मैपिंग
3. रनबुक निष्पादन — रोलबैक, स्केलिंग, रीस्टार्ट और उपचार के लिए स्वचालित रनबुक
4. स्थिति संचार — स्थिति पृष्ठ अपडेट और हितधारक सूचनाएं
5. पोस्ट-मॉर्टम — समयरेखा, कार्य आइटम और सीखे गए पाठ के साथ दोषरहित दस्तावेज़ निर्माण

समस्या: समाधान समय का 65% मूल कारण के निदान में खर्च होता है; कंपनियां 20-45 निगरानी उपकरण प्रबंधित करती हैं।

एजेंट

कार्यप्रवाह

उपलब्ध कमांड

त्वरित प्रारंभ

# सहसंबंधक को सक्रिय करें (मुख्य ऑर्केस्ट्रेटर)
/irs:agents:root-cause-correlator

# पूर्ण घटना प्रतिक्रिया पाइपलाइन
*respond-incident

# त्वरित ट्राइएज
*triage-incident

# केवल लॉग विश्लेषण
*analyze-logs

# केवल पोस्ट-मॉर्टम
*write-postmortem

लक्षित उपयोगकर्ता

• SRE (साइट विश्वसनीयता इंजीनियर)
• DevOps इंजीनियर
• ऑन-कॉल इंजीनियर
• CTO और तकनीकी नेता

आवश्यकताएं

• निगरानी उपकरणों तक पहुंच (Datadog, Prometheus, Grafana)
• लॉग प्लेटफार्मों तक पहुंच (ELK, Splunk, CloudWatch)
• स्थिति पृष्ठ तक पहुंच (Statuspage.io, Atlassian)
• संचार चैनल कॉन्फ़िगर (Slack #incidents)

लेखकत्व

Luiz Gustavo Vieira Rodrigues — Squad Protocol v5.