incident-response-squad

Squad especialista em resposta a incidentes para DevOps/SRE.

Visão Geral

O incident-response-squad é um squad completo que cobre todo o pipeline de resposta a incidentes:

1. Análise de Logs — Agregação e análise de logs de múltiplas fontes (CloudWatch, ELK, Splunk, Datadog)
2. Correlação de Causa Raiz — Correlação de sinais de 20-45 ferramentas de monitoramento, mapeamento de blast radius
3. Execução de Runbooks — Runbooks automatizados para rollback, scaling, restart e remediação
4. Comunicação de Status — Atualização de status pages e notificação de stakeholders
5. Post-Mortem — Geração de documentos blameless com timeline, action items e lições aprendidas

Pain Point: 65% do tempo de resolução é gasto diagnosticando a causa raiz; empresas gerenciam 20-45 ferramentas de monitoramento.

Agentes

Workflows

Comandos Disponíveis

Quick Start

# Ativar o correlacionador (orquestrador principal)
/irs:agents:root-cause-correlator

# Pipeline completo de resposta a incidente
*respond-incident

# Triagem rápida
*triage-incident

# Apenas análise de logs
*analyze-logs

# Apenas post-mortem
*write-postmortem

Público Alvo

• SREs (Site Reliability Engineers)
• Engenheiros de DevOps
• Engenheiros de on-call
• CTOs e líderes técnicos

Requisitos

• Acesso a ferramentas de monitoramento (Datadog, Prometheus, Grafana)
• Acesso a plataformas de log (ELK, Splunk, CloudWatch)
• Acesso ao status page (Statuspage.io, Atlassian)
• Canal de comunicação configurado (Slack #incidents)