تطوير وكيل تنسيق الاستجابة للحوادث بالذكاء الاصطناعي
يحفظ الخط الزمني وأنت تصلح العطل
وكيل للحظات انقطاع الخدمة. يحفظ الخط الزمني، وينفذ فحوص القراءة التي تسمح بها أدلة التشغيل لديك، ويتتبع من يفعل ماذا، ويكتب مسودات التحديثات ليرسلها قائد الحادث، ويجهّز المراجعة بعد ذلك.
وكيل للحظات انقطاع الخدمة. يحفظ الخط الزمني، وينفذ فحوص القراءة التي تسمح بها أدلة التشغيل لديك، ويتتبع من يفعل ماذا، ويكتب مسودات التحديثات ليرسلها قائد الحادث، ويجهّز المراجعة بعد ذلك. ولا يغيّر شيئاً في بيئة الإنتاج.
أثناء الحادث يُنتظر ممن يستطيعون إصلاحه أن يدوّنوا أيضاً، وأن يطلعوا الأطراف المعنية، وأن يتذكروا ما جرّبوه. لكنهم لا يفعلون لانشغالهم. وبعد نصف ساعة ينضم أحدهم ويسأل عما حدث حتى الآن، فيتوقف ثلاثة أشخاص ليشرحوا. ثم تُعاد كتابة المراجعة من سجل المحادثة، وتغيب عنها التفصيلة التي كانت تهم.
تصف هذه الصفحة مسار عمل نقترح بناءه مشروعاً مخصصاً، ولا وجود له بعد في صورة برنامج. وسيستفيد من سجل الإجراءات الموجود في كل عروضنا العملية، حيث تُسجَّل كل خطوة مع نتيجتها، ومن توجيه الموافقات في عرض مكتب مساعدة تقنية المعلومات، حيث تُطلب الإجراءات الحساسة ولا تُنفَّذ أبداً. أما الربط بأدوات الحوادث والخط الزمني وتحديثات الحالة فلم تُبنَ بعد.
من أول إشارة إلى التسجيل
مثال على حالة واحدة في 6 خطوات، وهي الخطوات نفسها التي تظهر في الصورة أعلى هذه الصفحة.
إعلان الحادث
يعلن مهندس حادثاً بعد ارتفاع أخطاء صفحة الدفع.
بدء الخط الزمني
يبدأ الوكيل الخط الزمني ويسمّي قائد الحادث من جدول المناوبة.
تنفيذ الفحوص
ينشر لوحة الأخطاء، وعمليات النشر في آخر ساعتين، وأحدث سجلات الخدمة.
حفظ الملخص
ينضم مدير ويقرأ الملخص الحالي، فلا يتوقف أحد عن العمل ليشرح.
كتابة التحديث
تُكتب مسودة تحديث للعملاء بالحقائق المؤكدة فقط، فيعدّلها القائد ويرسلها.
تجهيز المراجعة
بعد الحل يصبح الخط الزمني والأسئلة المفتوحة وأربعة إجراءات متابعة جاهزة للمراجعة.
أين يضيع الوقت الآن
لا أحد يدوّن
لا وجود للخط الزمني إلا في محادثة سريعة الحركة.
ماذا حدث حتى الآن؟
كل من ينضم يطرح السؤال نفسه.
تحديثات لا تخرج
لا تسمع الأطراف المعنية شيئاً لمدة ساعة.
شخصان يفعلان الشيء نفسه
ولا أحد يفعل الشيء الثالث.
تغييرات لم يسجلها أحد
عُدّلت إعدادات في منتصف الحادث ثم نُسيت.
مراجعات من الذاكرة
تفوت مراجعة ما بعد الحادث ما حدث فعلاً.
ست مهام ينجزها كاملة
01الخط الزمني
يحفظ السجل لحظة بلحظة.
- الأحداث وأوقاتها
- القرارات ومن اتخذها
- الإجراءات المنفذة ونتائجها
- مبني من قناة الحادث وأدواته
02ملخص الوضع
يجيب عن «ماذا حدث حتى الآن؟».
- ملخص قصير محدَّث
- المعلوم والمجهول
- ما جُرّب
- تحديث مع كل تغيّر
03الفحوص المسموحة
ينفذ فحوص القراءة من أدلة التشغيل لديك.
- لوحات البيانات وفحوص سلامة الخدمة
- أحدث عمليات النشر والتغييرات
- سجلات الخدمة المتأثرة
- نشر النتائج في القناة
04تتبع الأدوار والمهام
يتتبع من يفعل ماذا.
- قائد الحادث والأدوار
- المهام والمسؤولون عنها
- المهام التي لم يأخذها أحد
- تذكيرات بالفاصل الذي تحدده
05كتابة التحديثات
يكتب المسودات ليرسلها القائد.
- نسخة داخلية وأخرى للعملاء
- قوالبك ونبرتك
- الحقائق المؤكدة فقط
- يرسلها قائد الحادث
06تجهيز المراجعة
يجهّز مراجعة ما بعد الحادث.
- الخط الزمني كاملاً
- العوامل المساهمة التي طُرحت أثناء الحادث
- الأسئلة المفتوحة
- إجراءات المتابعة ومسؤولوها
ما نحتاج إليه لتحديد النطاق
- كيف تسير العملية اليوم، في بضعة أسطر.
- الأنظمة التي يمسّها، ومنها مثلاً أدوات الحوادث، المحادثة، المراقبة، عمليات النشر.
- الحجم الشهري التقريبي، ومن يوافق على ماذا.
قراءة فقط أثناء الحادث، والقائد يرسل كل تحديث
الحادث أسوأ لحظة لأن يغيّر نظام آلي شيئاً. لذلك يملك الوكيل صلاحية قراءة المراقبة وسجل عمليات النشر، ولا يستطيع التراجع عن إصدار أو إعادة التشغيل أو تغيير الإعدادات. فهو يجمع ويسجّل ويكتب المسودات.
لا تتضمن التحديثات الموجهة إلى العملاء والإدارة العليا إلا الحقائق المؤكدة، ويرسلها قائد الحادث. وتُجهَّز مراجعة ما بعد الحادث من السجل، أما استنتاجاتها فللفريق.
- صلاحية قراءة فقط أثناء الحوادث
- لا تراجع عن إصدار ولا إعادة تشغيل ولا تغييرات
- الملخصات تذكر المجهول
- قائد الحادث يرسل التحديثات
- الحقائق المؤكدة فقط
- خط زمني كامل للمراجعة
الأنظمة من حوله
الأنظمة المذكورة هنا أمثلة على ما يعمل معه هذا الوكيل، أما ما يتصل به في حالتك فيتحدد عند وضع النطاق.
أدوات الحوادث
- PagerDuty
- Opsgenie
- incident.io
- أو إجراءاتك الحالية
المحادثة
- Slack
- أو Microsoft Teams
المراقبة
- لوحات البيانات والتنبيهات والسجلات
عمليات النشر
- سجل الإصدارات والتغييرات لديك
صفحة الحالة
- تحديثات للعملاء يرسلها شخص
أدلة التشغيل
- الفحوص والإجراءات التي اعتمدتها
إجابات مباشرة
هل يستطيع إصلاح الحادث؟
لا. فهو لا يملك أي قدرة على تغيير بيئة الإنتاج. يستطيع تنفيذ فحوص القراءة المدرجة في أدلة التشغيل لديك، ويضع النتائج أمام من يستطيعون الإصلاح. أما أتمتة أي معالجة فقرار منفصل تتخذه قيادتك الهندسية.
ما الفرق بينه وبين وكيل فرز التنبيهات الأمنية؟
يعمل الفرز على تنبيهات أمنية فردية ويقرر إن كان أحدها حقيقياً. أما هذا الوكيل فيبدأ حين يُعلن حادث من أي نوع، وعمله هو التنسيق: الخط الزمني والمهام والتحديثات والمراجعة.
ما الفرق بينه وبين وكيل استثناءات سير العمل؟
يحقق وكيل الاستثناءات في سجلات فردية فشلت بينما الأنظمة تعمل. أما هذا الوكيل فيساند الناس أثناء انقطاع معلن. وكثيراً ما تكون موجة الاستثناءات أول إشارة إلى ضرورة إعلان حادث.
ما الموجود اليوم؟
لا يوجد بعد في صورة برنامج، فهذه الصفحة تصف مسار عمل مقترحاً. وسيستفيد من سجل الإجراءات الموجود في كل عروضنا العملية، حيث تُسجَّل كل خطوة مع نتيجتها، ومن توجيه الموافقات في عرض مكتب مساعدة تقنية المعلومات، حيث تُطلب الإجراءات الحساسة ولا تُنفَّذ أبداً. أما الربط بأدوات الحوادث والخط الزمني وتحديثات الحالة فلم تُبنَ بعد. يبدأ المشروع برسم إجراءاتك، ثم إثبات الخطوات الأولى على بيانات اختبار قبل أن يمس أي نظام فعلي.
حدّثنا عن مشروعك
صف لنا ما تريد بناءه والأنظمة التي سيعمل معها. نرد عليك بطريقة تعاملنا مع المشروع وبالقرارات التي تأتي أولاً. جلسة تحديد النطاق مجانية.