什么是 事后复盘 表单模板？
一次事件的价值在于你从中学到了什么，而这些经验很快就会消失。一周后，时间线变得模糊，聊天记录沉入历史，后续措施也只存在于某个人的脑海中。及时完成结构化的事后复盘，就能把一次服务中断转化为改进机会。
这份事后复盘模板记录事件标题、参考编号、严重程度、受影响的服务、开始和解决时间、发现方式，以及一份通俗易懂的摘要。接着记录时间线和影响、已通知的人员、根本原因和促成因素，可选择填写五个为什么分析，还会记录做得好与不好的地方，以及哪些环节只是侥幸避过更严重的后果。最后是改进措施——每项措施都包含负责人和截止日期——以及复盘会议详情和支持性证据。
每次复盘都会作为 PDF 保存到你的 FileIt 保管库中，逐步建立起一套事件资料库，既有助于发现规律，也能向客户或审计人员展示你如何应对事件。
- 适用对象
- 工程、SRE（网站可靠性工程）、IT 运营和支持团队
- 填写人
- 事件负责人或指定作者，通常与响应团队共同完成
- 完成时间
- 约 20–40 分钟，取决于事件情况
- 包含内容
- 严重程度级别、影响检查清单、隐私提示、评分、证据上传、草稿或最终状态
谁会使用 事后复盘 表单？
- SaaS 团队记录一次生产环境服务中断
- IT 团队复盘一次电子邮件或网络中断
- 托管服务提供商（MSP）为客户记录一次事件
- 在险些造成真实事件之前复盘一次未遂事件
- 记录一次必须回滚的失败变更
- 为客户安全审查建立事件记录
此 事后复盘 表单中的问题
共 4 页，32 个问题 · 包含 文件上传, 条件问题, 多页, 评分.
1 事件
- 事件标题*
- 事件或工单编号
- 严重程度* SEV1 — 严重，大范围中断 · SEV2 — 重大，影响显著 · SEV3 — 较小，影响有限 · SEV4 — 较低 / 未遂事件
- 受影响的服务或系统*
- 事件开始日期*
- 开始时间
- 解决日期*
- 解决时间
- 使用的时区
- 如何发现？* 监控或告警 · 客户报告 · 员工发现 · 供应商或第三方通知
- 摘要*
2 时间线与影响
- 时间线*
- 影响* 客户无法使用某项服务 · 性能下降 · 数据丢失或损坏 · 安全或隐私影响 · 财务损失 · 未达到 SLA 或合同承诺 · 仅影响内部员工
- 受影响的用户或客户
- 面向客户的持续时间（分钟）
- 详细影响
- 通知了哪些人？ 状态页 · 直接通知受影响的客户 · 管理层 · 支持团队 · 监管机构或主管部门 · 响应团队以外无人知悉
3 分析
- 根本原因*
- 促成因素 代码或配置变更 · 基础设施或容量 · 第三方或供应商故障 · 监控缺口 · 流程或运行手册缺口 · 系统使人为错误变得容易发生 · 安全攻击
- 五个为什么（可选）
- 哪些方面做得好*
- 哪些方面做得不好或拖慢了进度*
- 哪些地方算是幸运？
- 总体而言，响应效果如何？
4 行动与签字确认
- 纠正与预防措施*
- 措施数量
- 复盘会议日期
- 复盘参会人员
- 图表、日志或聊天记录导出文件
- 作者*
- 作者邮箱*
- 复盘状态* 草稿 · 最终版 — 已议定措施
事后复盘 表单，逐页查看
1 事件
作者记录标题、参考编号、从 SEV1 到 SEV4 的严重程度、受影响的服务、开始和解决的日期与时间，以及时区。他们说明事件是如何被发现的——监控、客户、员工或供应商——并撰写一份非技术读者也能看懂的简短摘要。
2 时间线和影响
时间线框用于按时间记录从首次信号到解决之间的关键事件。检查清单用于记录影响类型，随后填写受影响用户数量、面向客户的影响持续时间（分钟）以及详细影响说明。作者勾选已通知的人员；如果勾选了安全或隐私影响，提示会提醒他们联系数据保护负责人。
3 分析
本页面以无责复盘为原则，要求填写根本原因——即事件得以发生的原因——以及变更、容量、供应商、监控缺口、流程缺口或攻击等促成因素。可选的五个为什么分析之后，必须回答做得好与不好的地方、团队在哪些方面只是侥幸，以及对整体响应进行 1–5 星评分。
4 措施和签字确认
改进和预防措施逐行列出，并包含负责人、截止日期和工单编号，同时记录措施数量、复盘会议日期和参会者。可以附加图表、日志或聊天记录导出文件。作者填写姓名和电子邮件，并将复盘标记为草稿或最终版本。
定制你的模板
- 将严重程度标签改为符合你自己事件级别的名称
- 将你的服务添加到下拉菜单，而不是使用自由文本
- 将占位符中的默认时区设置为团队使用的时区
- 如果你发布事件报告，可添加面向客户的摘要字段
- 按季度将复盘归档到保管库文件夹中，以发现重复出现的原因
- 开启通知，发送给工程负责人
填写 事后复盘 表单的提示
- 在几天内完成复盘，趁记忆和日志仍然清晰
- 坚持无责复盘——人们不必担心被追责时，更愿意分享信息
- 不要只关注触发因素，还要找出让它造成损害的各种条件
- 为每项措施指定唯一负责人和日期，并跟进至完成
- 也记录做得好的地方，以便重复采用有效做法
- 在附加截图和日志前，删除其中的个人数据和机密信息
每份回复都会成为文件库中的 PDF
每次复盘都会连同附件作为 PDF 保存到你的 FileIt 保管库中，并通过电子邮件通知表单所有者。作者可以接收副本并与参会者分享。
使用“回复”表按严重程度或状态进行筛选，并导出为 CSV，以便持续跟踪事件数量、持续时间和促成因素。
- 从此模板开始。它会在 FileIt Forms 设计器中打开 — 你可以修改任何问题、添加页面，并设置问题显示的条件。
- 分享表单。开启公开链接，或通过电子邮件发送给他人，每人都有专属链接。他们无需 FileIt 账户。
- 以 PDF 获取回复。每份回复都会保存为 PDF，存入你选择的文件库文件夹，上传的文件也会附在其中 — 还会列在可导出为 CSV 的回复表中。
事后复盘 表单：常见问题
这份事后复盘模板免费吗？
是的。这是 FileIt Forms 应用中的入门模板，所有套餐均可使用，包括免费套餐。
FileIt 会跟踪措施直至完成吗？
不会。表单只记录已达成一致的措施。请在团队自己的任务或工单系统中跟进；工单参考编号字段有助于关联这些措施。
我可以保存草稿，稍后再完成吗？
复盘状态允许你将提交内容标记为草稿。之后可以提交更新后的最终版本；每次提交都会作为独立的 PDF 保存。
这里所说的无责复盘是什么意思？
这意味着复盘关注的是导致事件发生的系统、流程和条件，而不是追究个人过错。表单的措辞也会引导你采用这种方式。
我可以附加监控图表吗？
可以。上传功能支持图片、PDF、文本和 CSV 文件，最多十个。
安全事件应该使用这份表单吗？
安全事件也可以使用这份表单，但你可能还需要遵循自己的安全事件和数据泄露流程，并限制更小范围的人员访问。