首页/云/可观测性速查/事故角色:IC、OL 与 CL 的分工
告警与响应50 条

事故角色:IC、OL 与 CL 的分工

事故期间分离三个角色:IC 统筹决策、OL 执行技术处置、CL 对内对外沟通;小事故可兼任,但指挥与处置分离能避免混乱。

可观测性速查云更新于 2026-10-13

事故角色分工是什么

事故期间需要分离三种角色:IC(指挥)负责定级、决策、请求支援与宣布结束;OL(处置)执行技术诊断与修复动作;CL(沟通)负责状态页、干系人同步与时间线记录。小事故可以由一人兼任,但指挥与处置分离能明显减少混乱——同时写命令又统筹全局,两件事都会做不好。角色明确之后,信息流向与决策节奏才有稳定的落点。

基本信息

三个角色IC 指挥、OL 处置、CL 沟通
适用规模中大型事故必须分离,小事故可兼任
关键产出决策记录、状态更新、时间线
配套机制事故频道、固定更新节奏、状态页
权限要求与团队应急流程定义相关

典型使用场景

  • 定级与决策:IC 判断级别、决定是否升级与是否对外通报
  • 技术处置:OL 专注诊断与修复,避免被信息流打断
  • 对外沟通:CL 统一口径,处理干系人与客户侧的问题
  • 时间线记录:CL 记录关键动作与时间点,供复盘使用
  • 资源协调:IC 负责向其他团队请求支援,而不是让处置人自己找人

使用要点

  • 明确指定角色并在事故频道显著位置刷出,避免默认「谁都可以指挥」
  • 处置者不兼任指挥,两个角色都会因此打折扣
  • 更新节奏固定(例如每 15 分钟一条状态),减少重复询问
  • CL 要能把技术语言翻译成干系人能理解的状态描述
  • 复盘时对照时间线评估决策质量,而不是只评价修复速度

指定示例

指定示例
事故频道主题: SEV2 order-svc 错误率 | IC @张 | OL @李 | CL @王
更新节奏: 每 15 分钟一条状态更新

# 状态模板:当前影响、已排除项、下一步动作、需要谁支援
# 时间线:关键动作与判定时刻逐条记录,供复盘使用

角色分工

角色职责缺失时的后果
IC定级、决策、请求支援、宣布结束无人拍板,处置方向反复变化
OL诊断并执行修复动作被信息流打断,修复变慢
CL状态页、干系人同步、时间线干系人消息涌入处置频道
记录关键动作与时间点复盘缺少可靠依据
支援协调跨团队资源与支援请求处置人自己找人,进度失控
指挥与处置分离是这套角色的核心:同时写命令又统筹全局,两边都会做不好,最终表现为处置慢、信息乱。

易错点

  • 无人指挥时大家都在修,但没人同步信息与统一对外口径
  • CL 缺位时干系人的消息不断涌入处置频道,直接打断关键操作
  • 处置者兼任指挥,注意力被频繁打断,修复与统筹同时变差
  • 角色只在开始时指定却不刷新,人员换班后没人知道当前由谁指挥

数据来源与参考

  • PagerDuty Incident Response 文档 · Roles
​‌‌​​‌​​​‌‌​‌‌‌‌​‌‌​​​‌‌​‌‌‌​​‌‌​​‌​‌‌‌​​‌‌‌​​​‌​‌‌​‌​​‌​‌‌‌​​​‌​‌‌​‌​​‌​‌‌​​​‌‌​‌‌‌​‌​​​‌‌​‌‌‌‌​​‌​‌‌‌​​‌‌​​​‌‌​‌‌​‌‌‌‌​‌‌​‌‌​‌