triage-incident

インシデントのトリアージスキル

AI 分析を使用して本番環境のインシデントをトリアージし、重大度の提案、ビジネスへの影響の算出、連絡文の作成を行います。

使用するタイミング

• インシデントがアラート段階にあり、トリアージが必要な場合
• インシデントの重大度や影響を分析する場合
• 調査フェーズに向けてインシデントを準備する場合

トリアージプロセス

ステップ 1：状況を把握する

Port MCP を使用して、次の情報を収集します。

1. インシデントの詳細：タイトル、説明、アラートの発生元
2. 主要サービス：ティア、依存関係、所有者
3. 監視データ：エラー率、影響を受けた顧客
4. 発生時刻：営業時間内か営業時間外か

ステップ 2：重大度を判定する

レベル	基準	例
Sev1	tier1 の全面停止、1 時間あたり 10,000 ドル超	データベースのクラッシュ、認証の障害
Sev2	tier1 の部分停止、または tier2 の停止	決済の失敗、検索の停止
Sev3	軽微な性能低下、社内向け	ダッシュボードの遅延、エクスポートの障害
Sev4	影響は最小限、見た目のみ	UI の誤字、スタイルの不具合

ステップ 3：ビジネスへの影響を算出する

次の内容を提示します。

• 顧客への影響（推定ユーザー数）
• 収益への影響（1 時間あたりの金額）
• SLA への影響
• 評判へのリスク

ステップ 4：対応チームを提案する

Port に問い合わせて、次の情報を取得します。

1. サービスの on_call 関係
2. サービスの owner 関係
3. Sev1／Sev2 のチームエスカレーション

ステップ 5：連絡文を作成する

社内メッセージ：

🚨 Incident: [Title]
Severity: [Level]
Impact: [Brief description]
Response: [Owner] leading, [Team] engaged
ETA: [Timeline]

ステータスページ（顧客向け）：

We're experiencing issues with [feature]. 
Our team is actively working on a fix.
We'll provide an update within [time].

ステップ 6：Port Action で送信する

update_incident_triage を次の内容で呼び出します。

• ai_suggested_severity
• business_impact
• internal_comms_message
• status_page_message
• ai_suggested_owner
• ai_suggested_response_team

Port MCP クエリ

list_entities(blueprint="incident", identifiers=["incident-id"])
list_entities(blueprint="service", include=["on_call", "owner", "team"])
list_entities(blueprint="deployment", query={service: "x", deployed_at: ">1h ago"})

品質チェックリスト

• 重大度の根拠がデータに基づいている
• 影響に指標が含まれている
• Port で実際のオンコール担当者を確認している
• メッセージが明確で、具体的な対応につながる