Сбой в три часа ночи обычно идёт по одному из двух плохих сценариев.
Первый: тревога падает в общий чат, все спят, сайт лежит до утра. Второй: тревога будит всех подряд, включая тех, кто ничем не поможет. Через месяц команда молча выключает уведомления, и вы возвращаетесь к первому сценарию, только теперь с иллюзией, что мониторинг у вас есть.
Хороший сценарий один: будят ровно одного нужного человека. Ради этого и существуют дежурства.
Сигнал в общий чат психологически ничей. Каждый думает, что отреагирует кто-то другой, и это не лень, а обычная групповая динамика.
Призывы "быть внимательнее" тут не работают. Работает именная ответственность: в каждый момент за сбой отвечает конкретный человек, и все знают, кто именно.
Она живёт даже в команде из двух человек.
Момент, который решает судьбу всей затеи. Сработавшая эскалация означает "система отработала как задумано". Не "Иван проспал".
Люди имеют право спать, болеть и ехать в метро. Правило существует для этого. Если использовать эскалацию как повод для разбора полётов, дежурные начнут бояться, и процесс тихо умрёт.
Дежурство не должно превращать жизнь в казарму. Нормальная система умеет ставить тихий режим на плановые работы, чтобы личные тревоги не сыпались, пока вы сами же и чините. Умеет расписание на неделю вперёд. И умеет не будить по мелочам: одиночный сетевой сбой перепроверяется до того, как кого-то поднимут.
Например: 09:42, мониторинг заметил падение, сигнал ушёл дежурному Ивану. Пять минут тишины, Иван в метро. 09:47, сигнал автоматически у Марии, она уже смотрит логи.
Никто никого не обзванивал и не решал в панике, кому звонить. Правило сработало само. Это четвёртая часть процесса, и вместе с мониторингом, инцидентами и статус-страницей она превращает ночной кошмар в рутину.