Какие пункты должны быть в постмортеме?

В постмортеме обычно должны быть следующие пункты:

1. Описание инцидента — что произошло, когда и как было обнаружено.
2. Влияние — какие сервисы, пользователи или бизнес-процессы пострадали.
3. Причина (Root Cause Analysis) — корневая причина инцидента, выявленная после анализа.
4. Хронология событий — последовательность действий и событий до, во время и после инцидента.
5. Меры по устранению — что было сделано для восстановления работы.
6. Выводы и уроки — что можно улучшить, чтобы избежать повторения.
7. План действий — конкретные шаги по улучшению процессов, инфраструктуры или кода.

Такой формат помогает системно анализировать инциденты и повышать надежность систем.