Kacam.net

Разбор инцидентов

P99 涨到 3 秒,平均值几乎没动

P99 从 80ms 涨到 3 秒,平均值只从 40 涨到 90 —— 你先问什么?

Скопируйте заготовку и выберите модель. Она будет вести себя как интервьюер и разбирать задачу с вами по действиям, а не выкладывать ответ.

ChatGPT Claude DeepSeek 豆包 Kimi Gemini

На телефоне с установленным приложением система откроет само приложение. Внутри WeChat внешние приложения не открываются — сначала откройте ссылку в браузере.

一个订单查询接口,P99 爆了但平均值几乎没动,错误率和 QPS 都正常。你要做的是提问:要监控、要日志、要拆维度,它按一份你看不见的真相回答,而且只回答你问到的。

这一份的诊断链最干净(理论最短 4 问),适合第一次做,用来熟悉这个形状。

现场里埋了几条会带偏人的观察 —— 同期确实有一次发布、确实有几个指标在涨。收尾时它会告诉你,你在每条伪线索上花了几问。

★★★☆☆ · около 30 мин · Что проверяется: 分位数背离、按维度拆、分清原因和结果

Приём, который тренирует эта

Сначала цифры Разрезать по измерениям Причина или следствие

Делали эту задачу?

Войдите, чтобы отметить, что задача пройдена: в следующий раз будет видно, когда это было.

Заметки тех, кто уже прошёл

Пока никто не написал. После разбора расскажите, что из него вышло: на каком действии вы застряли и какой вывод потом поменяли.

Войти, чтобы написать заметку.

Как этим пользоваться

Вам дают обстановку (что за сервис, симптом, с какого времени, кого задело) и замолкают. Вы спрашиваете, требуете метрики, логи, дампы трафика, выдвигаете гипотезы — ответы идут по правде, которой вы не видите.

**Подсказывать, куда смотреть дальше, запрещено.** Не спросите — не скажет, даже если вы кружите десять минут. Это сделано намеренно: в жизни рядом никто не говорит «глянь флеймграф». Умение разбирать инциденты — это и есть умение придумать нужный вопрос.

С чего начать

  1. Выберите одну, откройте, скопируйте промпт.
  2. Вставьте в совершенно новый пустой диалог.
  3. Вам дадут обстановку и остановятся — **дальше говорите вы.**

Четыре команды, которые можно бросить в любой момент

  • 给个方向 направление, а не ответ (идёт в зачёт)
  • 公布真相 раскрыть правду и подвести итог
  • 换一个 начать заново с другим инцидентом
  • 复盘 сразу подвести итог и выдать карточку разбора

Три ловушки

  • Не читайте правду в конце заранее — так упражнение теряет смысл.
  • Не начинайте с угадывания причины. Сначала очертите охват (сколько, какая часть, с какого момента): охват и подскажет, это проблема кода или окружения.
  • В каждой обстановке заложены ложные следы: посторонний релиз в то же время, метрики, которые оказываются следствием, а не причиной, хрестоматийный подозреваемый, поджидающий вас. В итоге вам скажут, сколько вопросов вы потратили на каждый.

Начните с P99 — там самая чистая цепочка. Затем «только часть машин»: усвоенное там применимо чаще всего. Прерывистый таймаут оставьте на потом — ответ лежит вне вашей системы. Расхождение в отчёте вовсе не требует системных знаний.