Цели
- Разделять alert noise, false positive и business impact.
- Писать короткие customer/internal updates.
- Закрывать incident через validation и RCA.
Allowed tools
- monitoring dashboard
- logs
- blackbox HTTP/TCP checks
- incident update template
- scorecard
Scenario / symptom
Мониторинг сообщает degraded service. Нужно определить severity, impact, owner, next update time и evidence.
Hands-on task
- Подтвердить alert независимой проверкой.
- Оценить impact и severity.
- Назначить next action / escalation owner.
- Написать customer/internal update.
- Сделать mini-RCA: cause, fix, prevention.
Mock questions
- How do you decide whether to escalate?
- What information must be in a handover?
- Describe a production incident you handled.