העיקרון הזה בעמוד התווך של האמינות ב-Google Cloud Well-Architected Framework מספק המלצות שיעזרו לכם לבצע ניתוחים יעילים לאחר כשלים ואירועים.
העיקרון הזה רלוונטי לתחום ההתמקדות למידה בנושא אמינות.
סקירה כללית של העקרונות
דוח הפקת לקחים הוא תיעוד בכתב של אירוע, ההשפעה שלו, הפעולות שננקטו כדי לצמצם או לפתור את האירוע, הגורמים הבסיסיים והפעולות הבאות למניעת הישנות של האירוע. המטרה של ניתוח לאחר מעשה היא ללמוד מטעויות ולא להאשים.
התרשים הבא מציג את תהליך העבודה של ניתוח לאחר מעשה:
תהליך העבודה של ניתוח לאחר מעשה כולל את השלבים הבאים:
- יצירת דוח הסקת מסקנות לאחר האירוע
- תיעוד העובדות
- זיהוי וניתוח של שורש הבעיה
- תכנון לעתיד
- ביצוע התוכנית
כדאי לבצע ניתוח לאחר מעשה אחרי אירועים משמעותיים ואירועים לא משמעותיים, כמו:
- זמני השבתה או פגיעה בביצועים שחורגים מסף מסוים וגלויים למשתמשים.
- אובדן נתונים מכל סוג שהוא.
- התערבות של מהנדסים בכוננות, כמו חזרה לגרסה קודמת או ניתוב מחדש של תנועה.
- זמני פתרון שחורגים מסף מוגדר.
- כשלים במעקב, שבדרך כלל מרמזים על גילוי ידני של אירועים.
המלצות
הגדירו קריטריונים לניתוח לאחר מעשה לפני שמתרחש אירוע, כדי שכולם ידעו מתי צריך לבצע ניתוח כזה.
כדי לערוך ניתוחים יעילים לאחר אירוע, כדאי לפעול לפי ההמלצות בסעיפי המשנה הבאים.
ביצוע ניתוחים לאחר מעשה ללא האשמות
ניתוחים יעילים של אירועים מתמקדים בתהליכים, בכלים ובטכנולוגיות, ולא מאשימים אנשים או צוותים. המטרה של ניתוח לאחר מעשה היא לשפר את הטכנולוגיה ואת העתיד, ולא למצוא מי אשם. כולם עושים טעויות. המטרה צריכה להיות ניתוח הטעויות והפקת לקחים מהן.
הדוגמאות הבאות מראות את ההבדל בין משוב שמאשים לבין משוב שלא מאשים:
- משוב שמאשים מישהו: "אנחנו צריכים לשכתב את כל המערכת המסובכת של ה-backend! הוא מתקלקל כל שבוע בשלושת הרבעונים האחרונים, ואני בטוח שכולנו עייפים מלתקן דברים כל פעם קצת. ברצינות, אם אקבל עוד התראה אחת, אכתוב אותו מחדש בעצמי…"
- משוב ללא האשמות: "פעולה לביצוע של שכתוב כל המערכת העורפית עשויה למנוע את המשך ההתרחשות של הדפים האלה. מדריך התחזוקה של הגרסה הזו ארוך מאוד וקשה מאוד ללמוד אותו לעומק. אני בטוח שהמהנדסים שלנו שיעבדו בכוננות בעתיד יודו לנו!"
הדוח צריך להיות קריא לכל קהלי היעד
לגבי כל פריט מידע שאתם מתכננים לכלול בדוח, בדקו אם הוא חשוב ונחוץ כדי לעזור לקהל להבין מה קרה. אפשר להעביר נתונים והסברים משלימים לנספח של הדוח. בודקים שצריכים מידע נוסף יכולים לבקש אותו.
הימנעו מפתרונות מורכבים או מתוכננים מדי
לפני שמתחילים לחפש פתרונות לבעיה, צריך להעריך את חשיבות הבעיה ואת הסבירות שהיא תחזור על עצמה. הוספת מורכבות למערכת כדי לפתור בעיות שלא סביר שיקרו שוב עלולה להגביר את חוסר היציבות.
שיתוף הדוח על הלקחים שהופקו עם כמה שיותר אנשים
כדי לוודא שהבעיות לא יישארו ללא פתרון, פרסמו את תוצאות הניתוח שלאחר המוות לקהל רחב וקבלו תמיכה מההנהלה. הערך של ניתוח לאחר מעשה הוא פרופורציונלי ללמידה שמתרחשת אחרי הניתוח. ככל שיותר אנשים לומדים מהאירועים, כך פוחת הסיכוי שתקלות דומות יחזרו על עצמן.