Änderungen brauchen beobachtbare Exit-Kriterien
Einführung · 4 Abschnitte · ~11 Min Lesezeit · Stand
Die Betriebsfrage
Eine zeitliche Korrelation beweist keine Ursache, ist aber ein starker Triage-Hinweis. Eine Änderung darf erst fortgesetzt werden, wenn vorher feststeht, welche Nutzerwirkung sie beobachten und wann sie zurückgerollt wird.
Änderungsschleife
- Nutzer-SLI und Ausgangswert festhalten
- Kleinen Scope und Beobachtungsfenster wählen
- Änderung mit Zeitstempel ausrollen
- Wirkung und Nebenwirkungen vergleichen
- Bei Kriterium Rollback oder kontrolliert ausweiten
Korrelation begrenzen
Weitere Änderungen während der Analyse verwischen den Befund. Ein Rollback ist nur dann sinnvoll, wenn er sicher, möglich und mit einem erwarteten Signal verbunden ist; andernfalls muss die Incident-Führung die Abwägung übernehmen.
Im Check
Die Checks verlangen eine vorab definierte Messung. Reine Infrastrukturmetriken reichen nicht, wenn der Dienst weiterhin Nutzeranfragen korrekt verarbeitet.