Gửi những chi tiết hữu ích
Bao gồm mã định danh máy chủ, khu vực, thời gian và múi giờ của sự cố, hành vi mong đợi và những gì bạn quan sát được. Một bản tái hiện ngắn gọn hữu ích hơn một tệp nhật ký lớn chưa lọc. Hãy che mật khẩu, token và thông tin cá nhân không liên quan.
Quyền truy cập tài khoản là yếu tố nhạy cảm
Yêu cầu hỗ trợ cần một cách an toàn để xác minh quyền kiểm soát tài khoản. Nhân viên không bao giờ được yêu cầu mật khẩu, khóa SSH riêng tư, cụm từ khôi phục ví hay toàn bộ bộ mã khôi phục của bạn. Chỉ sử dụng các kênh liên hệ được công bố trên một tên miền đã xác minh.
Hiểu ranh giới dịch vụ
Hỗ trợ hạ tầng bao gồm máy và dịch vụ mạng đã thỏa thuận. Gỡ lỗi ứng dụng, di chuyển dữ liệu và quản trị thường xuyên cần phạm vi dịch vụ được quản lý rõ ràng. Xác nhận những gì được bao gồm trước khi dựa vào hỗ trợ cho khối lượng công việc sản xuất.
Sự cố hoặc báo cáo bảo mật?
Một sự cố dịch vụ lan rộng thuộc về quy trình xử lý sự cố. Một lỗ hổng cần một kênh bảo mật riêng đã được xác minh và việc tiết lộ cẩn thận. Một lỗi ứng dụng riêng lẻ cần bối cảnh tái hiện và chẩn đoán riêng.
Gửi báo cáo mà nhà vận hành khác có thể xử lý
Bao gồm mã định danh dịch vụ bị ảnh hưởng, khu vực, thời gian kèm múi giờ, lỗi quan sát được, thay đổi gần đây và một bản tái hiện ngắn gọn. Phân biệt vấn đề tài khoản, đối soát thanh toán, khả năng kết nối mạng và lỗi ứng dụng. Xóa mật khẩu, mã thông báo, seed và dữ liệu khách hàng khỏi tệp đính kèm trước khi gửi.
Cập nhật sự cố tốt nên bao gồm những gì
Cập nhật sự cố nên giải thích phạm vi bị ảnh hưởng, tác động đã biết, biện pháp giảm thiểu hiện tại và thời điểm cập nhật tiếp theo. Nếu chưa rõ nguyên nhân hoặc thời gian khôi phục, hãy nói rõ. Mục tiêu phản hồi và khôi phục đến từ thỏa thuận hỗ trợ. Giữ các cập nhật nhất quán với dữ kiện vận hành đã được xác minh.
Rõ ràng hơn một chút.
Tôi có nên gửi seed ví hoặc mật khẩu root để chẩn đoán đơn hàng không?
Không. Dùng mã đơn hàng và mã giao dịch cho các câu hỏi về thanh toán, và một quy trình chẩn đoán có phạm vi hoặc quy trình bảo mật đã được phê duyệt cho hỗ trợ máy chủ. Không bao giờ gửi cụm từ khôi phục ví hoặc khoá riêng tư.