Post-mortems d'incident

Documentation > Incident Response > Incident Management > Post-incident > Post-mortems d'incident

Présentation

Un post-mortem est un document structuré qui capture ce qui s’est passé lors d’un incident, pourquoi cela s’est produit et quelles mesures prendre pour éviter toute récurrence. La génération d’un post-mortem après un incident aide votre équipe à :

Documenter la cause première et l’impact pour référence future
Favoriser la responsabilité pour les travaux de remédiation
Développer les connaissances organisationnelles pour réduire la fréquence et la gravité des incidents futurs

Datadog remplit automatiquement les post-mortems avec les données d’incident en utilisant les modèles que vous définissez. Vous pouvez générer des post-mortem dans Datadog Notebooks, Confluence ou Google Drive. Les post-mortems générés sous forme de Datadog Notebooks sont intégrés directement dans l’onglet Post-Incident, où vous pouvez consulter, modifier et suivre leur statut et leur propriété sans quitter l’incident.

Autorisations

Pour générer un post-mortem, vous avez besoin de l’autorisation Incidents Write.
Pour consulter un post-mortem généré dans Datadog Notebooks, vous avez besoin de l’autorisation Notebooks Read.

Pour les incidents privés, les post-mortems générés dans Datadog Notebooks sont accessibles à tout utilisateur disposant de l'autorisation de lecture des Notebooks, indépendamment de son accès à l'incident privé. Prenez cela en considération lors de la génération de post-mortems pour des incidents contenant des données sensibles.

Générer un post-mortem

Une fois un incident résolu, vous pouvez générer un post-mortem depuis l’onglet Post-Incident de l’incident.

Pour générer un post-mortem :

Ouvrez l’incident et accédez à l’onglet Post-Incident.
Sélectionnez un modèle de post-mortem.
Cliquez sur Générer un post-mortem. Datadog crée le post-mortem dans la destination configurée dans le modèle et le lie à l’incident.

Générer un post-mortem avec Workflow Automation

Vous pouvez également générer un post-mortem à partir d’un workflow en utilisant l’action Générer un post-mortem. L’action prend un incident et un modèle de post-mortem, et joint le post-mortem résultant à cet incident. Utilisez ce chemin pour créer des post-mortems dans le cadre d’un processus post-incident automatisé, par exemple après la résolution d’un incident.

Les variables générées par IA disponibles pour les modèles de post-mortem, telles que {{incident.ai_summary}}, ne sont renseignées que pour les post-mortems générés depuis l'onglet Post-Incident. Un post-mortem généré via l'action de workflow Générer un post-mortem laisse ces variables vides. Pour inclure du contenu généré par IA, générez le post-mortem depuis l'onglet Post-Incident.

Pour obtenir la liste complète des variables disponibles pour les modèles de post-mortem, consultez Modèles et Variables d’incident.

Afficher et modifier un post-mortem

Affichez et modifiez votre post-mortem en fonction de sa destination :

Datadog Notebooks : Intégré dans l’onglet Post-Incident. Lisez et modifiez sans quitter Datadog. Plusieurs utilisateurs peuvent modifier simultanément avec des marqueurs de curseur. Ajoutez des commentaires en ligne. Les modifications sont répercutées dans le notebook sous-jacent.
Confluence : modifier dans Confluence (cliquez sur le lien dans l’onglet Post-Incident pour ouvrir votre espace de travail Confluence).
Google Drive : modifier dans Google Docs (cliquez sur le lien dans l’onglet Post-Incident pour ouvrir Google Docs).

Statut et responsable du post-mortem

Les post-mortems disposent de deux champs pour aider à suivre l’achèvement et favoriser la responsabilité :

Champ	Description	Par défaut
Statut	L’état d’achèvement actuel du post-mortem.	Brouillon
Responsable	La personne chargée de terminer le post-mortem.	L’utilisateur qui a généré le post-mortem

Les valeurs de statut du post-mortem sont :

Statut	Description
Brouillon	Le post-mortem est en cours.
En cours de révision	Le post-mortem est prêt à être révisé.
Terminé	Le post-mortem est terminé.

Le responsable du post-mortem peut être réassigné à n’importe quel utilisateur de votre organisation Datadog. Le responsable est un rôle système qui apparaît au sein de l’équipe d’intervention de l’incident aux côtés d’Incident Commander et de Responder.

Configurer les modèles de post-mortem

Pour créer ou gérer des modèles de post-mortem, y compris l’emplacement d’enregistrement et les variables de modèle, consultez Modèles.

Joindre un post-mortem existant

Si un post-mortem pour un incident existe déjà en dehors de Datadog, ou a été créé avant l’ouverture de l’incident, vous pouvez le lier directement depuis l’onglet Post-Incident sans en générer un nouveau. Le post-mortem lié peut être n’importe quelle URL : un notebook Datadog, une page Confluence, un document Google ou tout autre document externe.

Pour joindre un post-mortem existant, ouvrez l’onglet Post-Incident et utilisez l’option Joindre un post-mortem existant pour ajouter le lien.

Supprimer un post-mortem

Pour supprimer un post-mortem d’un incident, ouvrez l’onglet Post-Incident, recherchez l’entrée du post-mortem et sélectionnez l’option pour le supprimer. La suppression du lien ne supprime pas le document sous-jacent.