事件级自动复盘上线：每次故障处置完，自动生成一份能看懂的复盘

结论先行：OmegaBrain 上线事件级自动复盘——每次故障处置完成后，系统自动生成复盘报告：为什么会坏（根因）、几点几分发生了什么（时间线）、做了什么（处置）、下次怎么避免（预防）。报告在自助后台随时可回看，不用你整理一个字。

为什么复盘重要，又为什么总没人做

运维圈有句实话：故障不可怕，可怕的是同一个故障发生第二次。防止重蹈覆辙靠复盘——但半夜救完火的人只想睡觉，复盘要么拖成"下周再写"，要么干脆不存在。等同样的问题再来，一切从头再猜。

企业级市场里，Rootly 等厂商把"事故管理与事后分析"做成了专门产品（以其官网公开信息为准）。但专门的事故管理平台要部署、要维护、要学习，中小团队往往用不起。

OmegaBrain 的做法：处置完，复盘就已经写好了

OmegaBrain 的每次故障处置本来就全程留痕——巡检发现、证据链诊断、审批记录、执行动作、结果验证，都在审计流水里。自动复盘做的，是把这些记录自动组织成一份人话报告，四段结构：

• 根因：故障的真正原因，证据链摆出来。
• 时间线：从首次异常到恢复的完整过程，每个节点谁做了什么（含 agent 的自动动作和人的审批）。
• 处置：执行了哪些动作、结果如何、有没有回滚。
• 预防：同类问题下次怎么避免——这条结论同时沉淀进知识库，全网设备受益。

处置一结束，复盘即生成并推送到手机，同时归档进自助后台。你唯一要做的，是花两分钟读一遍。

复盘不是终点，是学习材料

这也是"自演化"闭环的最后一环：复盘结论脱敏后汇入共享知识库，同类故障下次处置更快——你的设备踩过的坑，全网设备绕着走。复盘不含任何能定位到你的信息，脱敏红线与采集清单逐项在 /trust 公开。

常见问题

自动复盘在哪里看？

处置完成后推送通知，全文在自助后台（Portal）随时回看，可按设备、时间检索。

复盘报告会不会瞎编？

不会。报告根据本次处置的审计流水自动生成——每句结论都对应一条真实留痕的记录，不是凭空生成的"作文"。

以前的故障能补复盘吗？

自动复盘覆盖上线后的新事件；历史事件的操作留痕一直在，可在审计记录中检索。

复盘报告能给老板或审计看吗？

能。复盘与运维周报/月报、安全审计报告同属报表体系，就是为了让"交代"不靠回忆和口述。