Incident-模板

{{title}}

只写真实发生的故障；实验必须明确标记为演练，不得伪装成生产事实。

事件元数据

真实时间、环境、版本、严重程度、负责人。

用户影响

影响范围与可追溯依据。

时间线

时间、事实、当时假设、动作、预期、实际。

证据

日志、事件、监控、变更、命令输出。

根因与促成因素

分别写已证实、已排除、尚不确定。

止损与恢复

实际步骤、授权与异常分支。

恢复验证

系统与业务结果。

预防与行动项

负责人、期限、验收和关联卡片。