事故分级参考
| 级别 | 判据 | 指挥规模 | 示例 |
|---|---|---|---|
| SEV1 | 核心不可用或资金损失风险 | 全员响应 + 指挥 | 支付全挂、数据损坏风险 |
| SEV2 | 主要功能降级 | 指挥 + 专职沟通 | 下单失败率明显上升 |
| SEV3 | 局部影响 | 小组处理 | 单区域慢查询 |
| SEV4 | 无用户影响 | 常规工单 | 内部任务失败 |
- 宣布后动作：建立事故频道、指定角色、确定更新节奏
- 退出标准示例：影响归零并观察 30 分钟，由 IC 宣布关闭
分级是行动规模的决定器：宁可短暂过度响应，也不要反应不足。
事故分级：SEV1-SEV4 与宣布机制
SEV 描述事件影响面与指挥规模，与告警 P 级不是同一维度：一条 P1 告警可能演变为 SEV1 事故；分级由值班长或 IC 宣布，并配套退出标准。
易错点
- 把宣布事故当成追责，没人敢宣布，损失的是响应时间
- 不设退出标准，事故状态长期悬挂，复盘与改进无从触发
数据来源与参考
- PagerDuty Incident Response 文档 · 分级
- Google SRE Book · 第 14 章