O que você recebe no final
Uma passagem de incidente com a qual o próximo turno continua na hora.
Antes de começar
- Já existem logs, erros ou anotações da investigação
Passo a passo
- Ordenar no tempo os sintomas vistos pelo usuário
- Guardar comandos e logs como evidência
- Separar fatos confirmados de hipóteses
- Indicar a próxima verificação segura
Entregáveis
- Linha do tempo do incidente
- Tabela de hipóteses
- Próximos passos
Critério de conclusão
- Dados sensíveis foram mascarados
- Ações já tentadas não serão repetidas
Prompt para o agente
Organize a investigação atual num pacote de passagem: impacto, linha do tempo, ambiente, passos para reproduzir, logs principais, fatos confirmados, hipóteses a validar, ações já tentadas e a próxima verificação segura. Mascare credenciais e não execute nenhum comando novo. Pare assim que entregar isso e não faça mais nada.