Протокол дежурного
Доступно сразу
--:--:-- MSK
Для практикующих SRE и Senior DevOps, которые дежурят давно · пакет материалов на один вечер

Метод «От симптома к причине» в файлах

Постмортем-протокол, пять разобранных аварий, AI-диагностика и критерии оценки. Забираете за вечер и применяете на ближайшем инциденте — без стенда, встреч и наставника.

Ни одной встречи в календаре · ни одного обязательства Засчитывается в «Дежурство без паники» 30 дней
Позиций в пакете
6
Разобранных аварий
5классов
Развилок в протоколе
16
Встреч в календаре
0
Нужно времени
1вечер
// Сразу о том, кому это не нужно

Если вы хоть раз замирали перед экраном с алертами — берите стенд, а не файлы

Метод в файлах не заменяет практику. В четыре утра работает не то, что вы прочитали, а то, что вы делали руками достаточно раз, чтобы рука не дрожала. Вам нужен стенд, десять аварий под таймером и живой разбор — это другой мой продукт, «Дежурство без паники», и стоит он дороже по понятной причине.

Здесь только материалы. Ни стенда, ни сессий, ни меня. Этот пакет для тех, у кого руки уже есть, а не хватает системы: вы гасите аварии уверенно, но каждый раз заново, и через месяц то же самое повторяется, потому что чинили симптом.

Я предпочитаю сказать это на первом экране, а не собрать деньги и получить возврат через неделю. Продавать файлы человеку, которому нужен полигон, — способ один раз заработать и навсегда потерять.

// Точка А

Гасить одну и ту же аварию
по третьему разу больше не нужно

Разобрались с инцидентом, закрыли тикет, а через месяц он вернулся в чуть другом виде — значит, чинили симптом.

01
Постмортем по чужому шаблону
Где графа «root cause» заполняется одним предложением и никого ни к чему не обязывает.
02
Полтора часа ночью
На проверку версии, которую можно было отбросить одним измерением за минуту. Именно эти развилки и составляют половину пакета.
03
Уверенный ответ LLM
Который непонятно как проверять. В пакете — приёмы проверки того, что она выдала.
04
Разбор, где ищут виноватого
После такого разбора люди перестают приносить проблемы, и вы узнаёте о них последним.
05
Версии в порядке их прихода в голову
Вместо порядка, где каждая следующая проверка отсекает половину оставшихся вариантов.
06
Ленты раз в квартал
Попытка понять, что из нового реально войдёт в вакансии, а что шум.

«Протокол дежурного» не делает ничего сам — и это честная часть сделки. Он даёт порядок, по которому работаете вы. Полигон у вас и так есть: он называется рабочим дежурством.

// Вопрос — ответ

Пять реплик,
которые вы себе уже говорили

Это не гипотезы о боли: так формулируют сами инженеры, когда речь заходит о разборе инцидентов.

Вы разобрались с инцидентом, закрыли тикет, а через месяц он вернулся в чуть другом виде?

Значит, чинили симптом. Протокол существует ровно для того, чтобы этого не было.

Пишете постмортем по шаблону из чужого блога, где графа «root cause» заполняется одним предложением?

Больше не нужно. Здесь развилка описана измерением, которым версия опровергается, а не словом.

Полтора часа ночью ушли на проверку версии, которую можно было отбросить одним измерением за минуту?

Знакомая история. Именно эти развилки и составляют половину пакета.

Спрашиваете у LLM про инцидент, получаете уверенный ответ и не знаете, как его проверить?

И не надо гадать: в модуле про AI — приёмы проверки того, что она выдала.

На разборе в команде обсуждают, кто именно выкатил, а не что именно сломалось?

После такого разбора люди перестают приносить проблемы, и вы узнаёте о них последним. Сценарий в бонусе меняет это.

// Что конкретно вы получите

Шесть позиций

Ни одна не требует моего времени — поэтому пакет стоит столько, сколько стоит.

Позиция 1
Постмортем-протокол
«От симптома к причине»

Не «шаблон постмортема», а правила: каким измерением версия опровергается. Каталог из шестнадцати развилок и таблица цены измерений — сколько минут стоит каждая проверка и сколько вариантов она отсекает.

Позиция 2
Пять разобранных
аварий

Пять разных классов отказа с проектов-миллионников, ни одна не опубликована. От симптома до причины, включая ложные версии, на которые ушло время.

КаскадБаза под пикомКворум
Позиция 3
AI в эксплуатации

ИИ как ускоритель гипотез: библиотека промптов для разбора инцидента и приёмы проверки того, что модель выдала.

12 промптов
Позиция 4
«Как вас реально
оценивают»

Чек-лист критериев, по которым вас смотрят на дежурстве и на собеседовании. До проверки, а не после.

ДежурствоСобеседование
Позиция 5
«Радар технологий»
на год

Что имеет смысл учить в этом квартале, а что рыночный шум. По каждой позиции пометка: платят за это или только обсуждают.

4 выпуска
Бонус
Постмортем, на котором ищут причину, а не виноватого

Сценарий командного разбора на сорок минут: порядок вопросов, формулировки, снимающие защитную реакцию, список фраз, после которых разбор превращается в разнос, и правило «обсуждаем систему, а не человека».

40 минутГотовый сценарийБез согласований сверху
// Подойдёт ли вам это

Три вопроса
перед решением

Пакет стоит 19 900 ₽. Прикиньте, во что обходится его отсутствие.

Если бы на следующем инциденте вы шли по порядку, где каждая проверка отсекает половину оставшихся версий, — сколько минут это сэкономило бы вам за квартал дежурств?
Если бы разбор в команде перестал быть поиском виноватого и начал давать причины с владельцами — сколько повторных аварий вы бы не увидели?
Если бы на собеседовании вы рассказывали про инцидент по критериям, по которым его действительно слушают, — во сколько вы бы оценили разницу в оффере?

И честная арифметика. Один разбор инцидента с внешним SRE-консультантом стоит около 20 000 ₽ — это дороже, чем весь пакет. Разница не в качестве разбора, а в том, что здесь нет ни одного часа моего времени: копия материалов стоит мне ноль, поэтому и цена другая.

// Подробно

Что внутри
каждой позиции

Коротко про состав было выше. Здесь — что именно вы открываете и что с этим делаете на ближайшем дежурстве.

Позиция 1

Постмортем-протокол
«От симптома к причине»

Шаблонов постмортема в интернете десятки, и все они про форму отчёта. Здесь про другое: каким измерением версия опровергается и в каком порядке эти измерения делать.

  • каталог из шестнадцати развилок: симптом → что проверить → что это отсекает
  • таблица цены измерений: сколько минут стоит каждая проверка
  • правило остановки: когда версия считается опровергнутой, а не «маловероятной»
  • форма протокола, которую заполняют по ходу, а не после
Результат: вы проверяете версии в порядке, где каждая следующая проверка отсекает половину оставшихся, а не в порядке, в каком они пришли в голову.
Собрать на рынке: 20 000 ₽ — один разбор с внешним SRE-консультантом
Позиция 2

Библиотека из пяти
разобранных аварий

Пять разных классов отказа, а не один и тот же пять раз. Каждая — с проектов, где простой считается в деньгах сразу, и ни одна не опубликована.

  • каскадный отказ через таймауты внешней зависимости
  • деградация базы на пике: конкуренция за горячие записи
  • исчерпание невидимого ресурса
  • потеря кворума при плановых работах
  • потеря связности при зелёных метриках компонентов
Результат: вы видите не «как чинили», а где терялось время — включая версии, которые звучали убедительно и оказались ложными.
Собрать на рынке: 20 000 ₽ — у консультанта это один разбор, здесь их пять
Позиция 3

«AI в эксплуатации»:
ИИ как ускоритель гипотез

Модель отвечает уверенно всегда — и когда права, и когда нет. Вопрос не в том, спрашивать ли её в три ночи, а в том, как за минуту понять, что она придумала.

  • двенадцать промптов под разбор инцидента
  • приёмы проверки ответа: что спросить следом, чтобы поймать выдумку
  • где она ускоряет вдвое, а где гарантированно врёт
  • как использовать её для формулировки постмортема, а не для диагноза
Результат: LLM экономит минуты на гипотезах и не подсовывает версий, которые потом приходится опровергать час.
Собрать на рынке: 15 000 ₽ — отдельный модуль в профильном курсе
Позиция 4

Чек-лист «Как вас
реально оценивают»

Критерии есть всегда — их просто не проговаривают. Ни на дежурстве, ни на собеседовании.

  • что смотрят на дежурстве: не скорость, а порядок
  • что слушают в рассказе про сложный инцидент
  • по каким признакам отличают «починил» от «понял»
  • как это звучит в ответе, который засчитывают на Senior
Результат: вы готовитесь к тому, что оценивают, а не к тому, что легче выучить.
Собрать на рынке: 10 000 ₽ — одно mock-интервью
Позиция 5

«Радар технологий
квартала», год доступа

Раз в квартал — короткий разбор того, что действительно входит в вакансии и в инциденты, а что живёт только в лентах.

  • по каждой позиции пометка: платят за это или только обсуждают
  • что чинит целый класс аварий, а что косметика
  • собирается по требованиям вакансий и по задачам заказчиков
Результат: выбор, чему учиться в этом квартале, занимает десять минут вместо вечера в лентах.
Собрать на рынке: 12 000 ₽ — технологический обзор у внешнего эксперта
Бонус

Постмортем, на котором ищут
причину, а не виноватого

Единственная позиция пакета, которая смотрит за пределы вашей собственной работы — на команду.

  • порядок вопросов на сорок минут разбора
  • формулировки, снимающие защитную реакцию
  • список фраз, после которых разбор превращается в разнос
  • правило «обсуждаем систему, а не человека» — и что делать, когда его нарушает руководитель
  • как встроить это в существующий процесс, не спрашивая разрешения сверху
Результат: команда разбирает аварии сама, по протоколу, и приносит вам причины, а не оправдания.
Собрать на рынке: 20 000 ₽ — фасилитация командного разбора
// Сколько это стоит собрать иначе

Шесть позиций
по рыночным ценам

Постмортем-протокол — один разбор с внешним SRE-консультантом20 000 ₽
Библиотека из пяти разобранных аварий — здесь их пять, у консультанта одна20 000 ₽
«AI в эксплуатации» + библиотека промптов — отдельный модуль в профильном курсе15 000 ₽
Чек-лист «Как вас реально оценивают» — одно mock-интервью10 000 ₽
«Радар технологий квартала», год доступа12 000 ₽
Бонус: сценарий командного постмортема — фасилитация разбора20 000 ₽
Собрать по частям на рынке97 000 ₽
97 000 ₽
19 900
×4,9к цене сборки по частям
77 100 ₽разница в рублях
0 чмоего времени внутри — отсюда и цена

Почему так дёшево

Разница объясняется одним: здесь нет ни одного часа моего личного времени. Копия пакета стоит мне ноль, поэтому цена — это цена материалов, а не цена доступа ко мне.

Что это не значит

Это не урезанная версия воркшопа и не демо. Это другой продукт для другого человека: у вас уже есть руки и дежурства, не хватает системы.

Если передумаете

В течение 30 дней 19 900 ₽ засчитываются в «Дежурство без паники» полностью — доплачиваете разницу.

// Гарантия

Найдите развилку

Проверка занимает один вечер и делается на вашем последнем инциденте.

Условие простоеОткройте протокол и разберите по нему свой последний инцидент. Если ни одной развилки, которую вы прошли не так, не нашлось — возвращаю деньги.
Почему так можно обещатьПотому что развилок шестнадцать, а инцидент, разобранный «по памяти», почти всегда содержит хотя бы одну проверку, сделанную не в том порядке.
Что не нужно доказыватьНи скриншотов, ни объяснений. Написали — вернул.
// Вместо отзывов

Разбор реальной аварии

Это один из тех разборов, что лежат в пакете, — только этот опубликован открыто.

incident — все компоненты зелёные, а продакшн лежит

$ postmortem --case=firewall

Симптом. Приложение не отвечает. Метрики базы полностью зелёные, все компоненты в норме, мониторинг молчит.

Что оказалось. Потеряна сетевая связность между новым облаком и основным дата-центром: собственные правила файрвола, применённые пайплайном. Кеш какое-то время маскировал отказ и удлинил диагностику.

Диагностика заняла втрое больше времени, чем устранение. Ответ лежал в истории изменений инфраструктуры, куда за первые пятнадцать минут не посмотрел никто.

# вывод, который переносится: мониторинг в этом классе аварий бесполезен по своей природе — он показывает компоненты, а сломалось между ними.

$ open habr.com/ru/articles/1078876 # ~10 000 читателей

Собрал Олег БукатчукDevOps/SRE-инженер, 19 лет в эксплуатации. cian.ru, aliexpress.ru, mos.ru — три разных профиля нагрузки, то есть три разных класса отказов, а не один и тот же десять раз.
Аварии из личной практикиНи один разбор в пакете не опубликован. Это не пересказ чужих постмортемов с Хабра.
Проверить, не спрашивая разрешенияgithub.com/olegbukatchuk и интервью «Как хорошо больше не писать код» на «Мы обречены».
Страница выпуска интервью на YouTube: 30 тыс. просмотров
// Про срок

Дефицита здесь нет

Это файлы: тираж не ограничен ничем, и придумывать вам «осталось пять мест» я не стану.

Что действительно меняется со временем«Радар технологий» — квартальный: версия прошлого квартала уже не отвечает на вопрос «что учить сейчас».
Единственный настоящий срокЗачёт 19 900 ₽ в «Дежурство без паники» действует 30 дней с момента покупки.
И проверка на себеРазберите по протоколу свой последний инцидент в тот же вечер. Если развилок не нашлось — верну деньги, а вы останетесь с материалами.
P.S.

Самая дорогая часть дежурства — не починка. Это те минуты, когда вы смотрите на экран и выбираете, что проверить первым. У опытного инженера этот выбор выглядит как интуиция, но интуиция здесь — просто свёрнутый порядок. Его можно развернуть обратно и записать, что я и сделал.

P.P.S.

Проверить пакет можно в тот же вечер: возьмите свой последний инцидент и разберите его по протоколу. Если ни одной развилки, пройденной не так, не нашлось — напишите, верну деньги. Материалы останутся у вас.

P.P.P.S.

И ещё раз, потому что это важнее продажи: если вы замираете перед экраном с алертами — вам нужен не этот пакет, а стенд и практика под таймером. Файлы не заменяют руки.

// Если понадобится больше

Когда файлов окажется мало

Честно про границу этого продукта — лучше сказать сейчас, чем услышать это от вас потом.

Что метод даётПорядок. Вы перестаёте проверять версии в случайной последовательности, а разбор перестаёт заканчиваться словами «перезагрузка помогла».
Чего он не даётРефлекса под давлением. В четыре утра работает то, что делали руками достаточно раз. Протокол сокращает путь, но не заменяет повторения.
Что с этим делатьЕсли после первых разборов станет ясно, что нужна практика, — «Дежурство без паники»: десять аварий под таймером на копии боевой инфраструктуры. Ваши 19 900 ₽ засчитываются туда полностью в течение тридцати дней, доплачиваете разницу.
// Как забрать

Один вечер — и метод лежит у вас в файлах

Постмортем-протокол с шестнадцатью развилками, пять разобранных аварий, библиотека промптов, критерии оценки, «Радар» на год и сценарий командного разбора.

Ещё раз, кому не сюда. Если вы замираете перед экраном с алертами — вам нужен стенд и практика под таймером: «Дежурство без паники». Стоимость этого пакета засчитается туда полностью в течение тридцати дней.