O que é postmortem
Postmortem é a análise de um incidente feita depois da estabilização. O documento reconstrói a linha do tempo, explica a causa e registra as ações que reduzem a chance de repetição.
O trabalho começa quando o serviço volta a responder. A pressa para fechar o caso costuma apagar o registro que explicaria a falha.
O que entra no documento
O resumo informa o impacto e a duração. A linha do tempo lista os eventos e as ações, com o horário de cada um. A análise separa a causa imediata das condições que permitiram o problema.
As ações de correção recebem dono, prazo e forma de conferência. Uma ação sem responsável tende a desaparecer na rotina.
Os cuidados de leitura
O documento olha para o sistema e para a escolha técnica, sem transformar a análise em julgamento do plantão. O responsável pela ação tinha as informações disponíveis naquele momento.
Também vale registrar o que funcionou. A detecção rápida e a comunicação clara são parte do aprendizado, e o próximo incidente pode repetir o acerto.
Exemplo
Como conferir
Confira a linha do tempo, a causa, as ações e o prazo de cada uma. Compare o documento com o runbook e com o monitoramento atualizado.
O incidente fornece o registro bruto, e a observabilidade dá base à análise. O postmortem só termina quando a ação combinada é executada e conferida.
Dúvidas frequentes
Perguntas frequentes sobre Postmortem
- Postmortem precisa esperar a causa completa?
- Não. O documento pode ser aberto logo depois da estabilização e atualizado quando a investigação avança. A linha do tempo já registra o que aconteceu.
- O documento serve para punir?
- Não. O foco é o sistema e a escolha técnica. A leitura precisa separar a ação individual das condições que permitiram o erro.
- Quantas ações de correção bastam?
- Poucas ações com dono e prazo valem mais que uma lista longa. Cada ação precisa indicar o que muda no sistema e como a mudança será conferida.
- Quando o postmortem é obrigatório?
- Em incidentes com impacto relevante para o cliente ou com quebra de contrato. A condição precisa estar escrita antes da ocorrência.
Para continuar
Recursos relacionados
Documentação
Google SRE: cultura de postmortem
Explica o documento, a revisão e a cultura de aprendizado.
Abrir recursoDocumentação
PagerDuty: postmortem
Reúne modelos e orientação para escrever o documento.
Abrir recursoAplicação na formação
Formação DevOps
Na Formação DevOps, o postmortem fecha a resposta ao incidente e registra a mudança que evita a repetição.
Conhecer a formação
Fontes consultadas
Referências deste verbete
Este verbete ajudou você?
Obrigado pela resposta. Ela fica salva apenas neste navegador.