Investigar un incidente AWS con una cadena de evidencia
Perfil para estructurar una investigación de alarmas AWS: delimitar alcance, contrastar métricas, logs y trazas y redactar una hipótesis con contradicciones y preguntas abiertas. Propone lectura por defecto y aprobación explícita antes de cambiar infraestructura.Ir a la descarga
Ficha elaborada por peopleofthe.ai con asistencia de IA. Consulta el criterio editorial y los límites de las pruebas.
Perfil y licencia completos revisados; SHA256 y Git blob cotejados con árbol no truncado de revisión fija. ZIP reconstruido determinísticamente. Ningún recurso externo ejecutado o instalado.
Antes de empezar
Comprueba que tienes lo necesario para usar este recurso.
- Anfitrión que interprete el perfil Markdown en inglés y acceso autorizado a las evidencias relevantes. Delimitar cuenta, región, servicio, recurso y ventana temporal; no asumir una región por defecto.
- El perfil menciona get_active_alarms y plantillas de la skill aws-cloudwatch-investigation, pero no implementa ni incluye esa herramienta o skill. CloudWatch, CloudTrail y X-Ray, sus integraciones y permisos se configuran aparte; sin ellos solo se puede trabajar sobre datos aportados.
- Logs, trazas y alarmas pueden contener datos sensibles: compartir solo material autorizado y necesario. Las consultas a servicios, almacenamiento e inferencia pueden tener costes; acotar ventanas y volumen.
- Los tiempos por fase son pautas del autor, no duración comprobada. Si faltan datos o permisos, registrar el límite. La proximidad temporal de un despliegue es una hipótesis causal y exige contraste.
- El texto propone avanzar a trazas si aparece un despliegue correlacionado, pero también exige no omitir fases: documentar los pasos pendientes y no convertir esa correlación en causa confirmada. Mitigaciones y escalados son propuestas; el perfil no concede permiso para ejecutarlos.
- Archivo gratuito MIT. No se conectaron cuentas, consultaron alarmas, ejecutaron herramientas ni resolvió un incidente en esta revisión.
Compatibilidad declarada
Según la documentación de origen. La presencia en esta lista no implica una prueba de ejecución en cada entorno.
Una forma de empezar
EJEMPLO ILUSTRATIVOUna solicitud para adaptar a tu contexto y usar con el recurso.
Caso ficticio: una alarma de latencia en una región a las 10:00 coincide con un despliegue a las 09:58. Solo tenemos esos dos datos. Organiza una investigación de lectura y una hipótesis inicial.
Hipótesis provisional de confianza baja: posible relación temporal con el despliegue. Faltan métricas anteriores, alcance por operación, logs y trazas saludables/fallidas. Registrar cuenta y región, acotar consultas y buscar evidencia contradictoria; no recomendar una reversión como causa confirmada.
Ejemplo editorial ficticio y abreviado; no procede de una ejecución ni acredita eficacia o compatibilidad. Este ejemplo no es una salida observada de una prueba del recurso.
La fuente, a la vista
- Recurso original
- AWS Incident Triage
- Autor
- Contribuidores de github/awesome-copilot · Copyright GitHub, Inc.
- Versión o revisión
- d85f762d6e521abf5fe16703946e9b38adc42da7
- Licencia
- MIT
Licencia MIT raíz leída completa y cotejada con revisión fija. Original y avisos de copyright conservados íntegros, con procedencia y nota editorial separadas. No se redistribuyen servicios o dependencias mencionados.
Ver fuente original