alerts.incidents.escalate;指派角色、管理任务和发进展需要 alerts.incidents.update;修改组织的重大事件设置需要 alerts.response.manage;查看复盘需要 postmortems.read,写复盘需要 postmortems.manage。
宣布重大事件
在事件详情的 重大事件 里点击 宣布重大事件。之后:- 宣布的人成为 指挥官,组织设置里的 检查清单 加成任务。
- 按设置开会:预约飞书视频会议或腾讯会议,开一场 Zoom 会议,建一个 Google Meet 会议,或用固定的会议链接,见会议。
- 设了建群用的连接器时,用它建一个群(飞书、Slack、钉钉或企业微信),群名是
[严重度] 事件摘要,拉进事件的负责人、各角色和关注人,发一段开场白、事件链接和入会链接。 - 开了 宣布重大事件时建单 的工单连接器各建一张单。
角色
在卡片上为每个角色选人,或选 未指派 撤下。指派记在时间线上。
作战室
作战室用组织设置里一个能建群的消息连接器建:- 飞书:应用要能建群、获取群的分享链接、以应用身份发消息。成员按各人在这个连接器上绑定的
open_id拉进群。 - Slack:Slack App 建一个公开频道,要能建频道、邀请成员和发消息。成员按各人绑定的成员 ID 邀请。
- 钉钉:企业内部应用建一个内部群,要有钉钉群基础信息管理权限(
qyapi_chat_manage)。成员按各人绑定的 userId 拉进群,群名最多 20 个字。建群的接口不会把应用的机器人加进群,要在钉钉里把机器人加进这个群,开场白和进展才发得进去。 - 企业微信:自建应用建一个应用群聊,应用的可见范围要是根部门。成员按各人绑定的 userid 拉进群,至少两个人。
会议
SecretKey、Client Secret 和服务账号密钥加密保存,保存后不再显示,编辑时留空保持原值;换了会议方式,旧的密钥不再保存。
任务
宣布时套用检查清单,之后在卡片上 加一项任务、勾选完成或删除。做完的任务显示是谁做的,加任务和做完任务都记在时间线上。一个事件最多 50 项任务。发进展
点击 发进展,填写 影响、现状 和 下一步(至少一项),然后 发送。进展会:- 记在事件的时间线上;
- 发到作战室;
- 通知事件的负责人、各角色和组织设置里的关注人,由内置策略重大事件进展:通知关注人发出。
重大事件设置
打开 告警 → 复盘,点击 重大事件设置:复盘
复盘是事件的内部总结,一个事件一份,和状态页的事故复盘分开保存。 在事件详情的 复盘 里点击 写复盘,MoleSignal 按模板起草:标题是事件摘要,正文分 摘要、影响(持续时长、服务、严重度)、时间线(触发、时间线上的各步和恢复)、根因(有 AI 根因时填入)、做得好的、做得不好的 和 改进项 几段。之后点击 打开复盘 继续写:- 改 标题、状态(草稿、评审中、已发布)和 正文(Markdown),然后 保存。
- 让 Mole Agent 起草:在 Mole Agent 里开一个对话,让它根据时间线、备注、根因分析和触发查询写好草稿,保存到这份复盘。
- 复制摘要:复制 摘要 一段的文字,贴到状态页的事故复盘。
- 改进项:加一项改进,完成后勾选;有启用的工单连接器时,建工单 为它建一张单,单号显示在旁边。