Incident Context: Urmărirea Eșecurilor de Producție Fără Ghicire

Acest articol prezintă Incident Context, un agent construit pentru Sanity Challenge, care își propune să rezolve eșecurile de producție trecând dincolo de simplele căutări după cuvinte cheie. În timpul întreruperilor, dovezile critice sunt adesea împrăștiate în diverse înregistrări operaționale, cum ar fi dependențele serviciilor, versiunile de implementare, modificările de configurare și ghidurile de operare. Incident Context abordează această problemă prin modelarea acestor înregistrări ca documente Sanity interconectate, formând o bază de cunoștințe unde relațiile sunt definite explicit.

Agentul abordează problema corelației versus cauzalității, unde potrivirile de cuvinte cheie pot fi înșelătoare. De exemplu, două incidente care menționează „timeout-uri” s-ar putea să nu aibă o cauză principală comună. Incident Context depășește acest lucru prin construirea unui graf de relații operaționale: Serviciu → depinde de → Implementare Serviciu → include → Modificare, și așa mai departe. Când este interogat, acesta parcurge acest graf pentru a construi o pistă de dovezi susținută, separând clar faptele confirmate de inferențe și păstrând căile sursă pentru verificare.

Implicațiile acestei abordări sunt semnificative pentru investigarea incidentelor. Prin păstrarea distincției dintre corelație și cauzalitate, Incident Context oferă răspunsuri directe bazate pe dovezi, o pistă de dovezi explicită, fapte confirmate și pași următori acționabili, toate trasabile la sursele lor originale din Sanity. Această metodă structurată asigură că investigațiile se bazează pe date verificabile, mai degrabă decât pe presupuneri, sporind fiabilitatea și eficiența răspunsului la incidente.