インシデントタイムラインとは何ですか？

インシデント（障害）が発生してから解決するまでの出来事を時系列で記録したもの。いつ何が起きて、誰がどう対応したかを正確に残すことで、事後レビューや再発防止に役立てます。

インシデントタイムラインのポイントは？

障害の発生から解決までの出来事を時系列で記録する。検知時刻、対応開始、エスカレーション、原因特定、復旧完了などの節目を記録。ポストモーテムや事後レビューの客観的な材料として使われる。リアルタイムで更新し、後から記憶で再構成しないことが重要

【いんしでんとたいむらいん】

💡 障害対応の航海日誌、「いつ何が起きたか」を正確に記録

📌 このページのポイント

障害の発生から復旧までを時系列で記録

ひよこ

インシデントタイムラインって、障害の記録のこと？

ペンギン先生

ただの記録じゃなく、「時系列」がポイントなんだ。「14:00にアラート発報」「14:05にオンコール担当が確認」「14:15に原因がDBの過負荷と判明」みたいに、時間軸で整理するんだよ。

ひよこ

なんで時系列が大事なの？

ペンギン先生

「検知から対応開始まで何分かかったか」「エスカレーションのタイミングは適切だったか」が見えるからだよ。ポストモーテムで振り返るとき、感覚じゃなく事実に基づいて議論できるんだ。

ひよこ

誰が書くの？

ペンギン先生

理想的にはインシデントコマンダーか、専任のスクライブ（記録係）がリアルタイムで書くんだ。Slackのタイムスタンプを後から拾う方法もあるけど、対応中にリアルタイムで残す方が正確だよ。

ひよこ

自動で作れないの？

ペンギン先生

PagerDutyやJira Service ManagementなどのツールがアラートやステータスChangesを自動記録してくれるよ。ただ、人の判断や会話の内容は自動では残らないから、手動の記録と組み合わせるのがベストだね。

まとめ：ざっくりこれだけ覚えればOK！

「インシデントタイムライン」って出てきたら「障害対応の経過を時系列で記録したもの」と思えればだいたいOK！

📖 おまけ：英語の意味

「Incident Timeline」＝インシデントの時系列記録

💬 timelineは「年表・時系列」という意味で、障害対応の年表を作るイメージだよ。