Template de triagem de alertas no Slack: separar ruído de incidente

O objetivo da triagem é decidir: ignorar, investigar, ou escalar.

Quando usar

• Alerta disparou e você quer resposta padrão (sem pânico).
• Você precisa decidir se vira incidente ou ajuste de alerta.

Variáveis

• {ALERTA}
• {SIM_NAO}
• {ESCOPO}
• {SEV}
• {ULTIMA_MUDANCA}
• {SINAIS}
• {HIPOTESE}
• {PROXIMO_TESTE}

Template (copiar e colar)

Alerta recebido: {ALERTA}

1) Impacto:
   - usuários afetados? {SIM_NAO}
   - escopo? {ESCOPO}
   - severidade? {SEV}

2) Sinais rápidos:
   - última mudança (deploy/config)? {ULTIMA_MUDANCA}
   - picos (erro/latência)? {SINAIS}

3) Hipótese (1 linha): {HIPOTESE}

4) Próximo comando/teste: {PROXIMO_TESTE}

5) Decisão:
   - [ ] investigar agora
   - [ ] abrir incidente
   - [ ] silenciar/ajustar alerta

Dica

Se o alerta não tem ação associada, ele é só ansiedade.

Limites

• Se o impacto for real, pare de “triagem” e abra incidente (com owner + updates).

Próximo passo

• Update de incidente: /templates/slack-update-incidente/
• Checklist de incidente (Telegram): /templates/telegram-checklist-incidente/

npm install -g openclaw && openclaw onboard