告警剧本是什么
告警处置剧本是针对高频告警预先写好的操作手册：判定条件、影响范围确认、处置动作、升级路径与记录要求。值班人员按剧本执行，只需要判断少量分支，不必在凌晨重新翻设备手册。剧本的维护方式是每次事件复盘后回写：把现场遇到的新情况与更短的处置路径补进去。
基本信息
| 覆盖范围 | 设备离线、磁盘将满、双机降级、高危威胁命中 |
|---|---|
| 结构 | 判定 -> 确认 -> 处置 -> 升级 -> 记录 |
| 维护 | 每次事件复盘后更新剧本内容 |
| 验证 | 用演练检验剧本步骤是否可执行 |
典型使用场景
- 值班响应：按剧本执行，减少临场判断
- 新人培训：用剧本代替口口相传的经验
- 演练验证：按剧本走一遍，找出描述不清的步骤
- 升级衔接：明确什么情况下通知负责人或厂商
- 复盘改进：把事件中的新发现写回剧本
剧本样例：设备离线
剧本样例：设备离线
# 1. 确认离线时长与站点网络状态，先排除监控误报
# 2. 判断是否双机降级：查看另一台设备状态与业务影响
# 3. 远程不可达时安排现场检查，提前准备备件与工具
# 4. 超过约定时长升级：通知负责人与厂商支持
# 5. 恢复后补记时间线与处置过程，并回写剧本剧本要素
| 要素 | 内容 | 作用 |
|---|---|---|
| 判定条件 | 什么现象算触发该剧本 | 避免误触发与漏处置 |
| 确认动作 | 先查哪些状态 | 快速定位而不是盲目操作 |
| 处置动作 | 按序执行的步骤 | 缩短恢复时间 |
| 升级条件 | 何时通知谁 | 避免超时无人跟进 |
剧本的价值在于把怎么办提前想清楚；只写原则性描述（例如「检查设备状态」）的剧本，现场仍需现查文档，等于没写。
剧本里要写清联系人、升级时限与联系方式顺序：凌晨处置时，值班需要知道先联系谁、多久没人响应才继续升级。