- Первые минуты инцидента идут по ранбуку: подтвердить симптом, начать хронологию, найти последнее изменение, вернуть сервис, проверить.
- Сначала сервис возвращают пользователям — откатом, перезапуском, переключением; причину ищут потом, по сохранённой копии и хронологии.
- Что изменилось последним, показывают журнал sudo, время изменения файлов (
ls -lt,find -newermt) и журнал машины за минуты до алерта. - Хронология — строки «время событие» в UTC с первой минуты; время событий до тебя — из журналов.
- Сайт в начале урока лёг без поломки приложения: deploy перенёс его на порт 8001, а nginx остался на 8000 — откат порта вернул сайт ещё до того, как кто-то разобрался в причине.
Шаг 7 из 7 · итог · 2 мин
Итог
Есть неточность? Сообщить об ошибке в уроке