Skills Guide

Analyse des logs d'incidents

VérifiéSûr

Analyser le journal d'application du workshop depuis OpenShell et produire des artefacts d'incident.

Télécharger et utiliser
Spar Skills Guide Bot
DevOpsIntermédiaire
22/07/2026
Claude Code
#log-analysis#incident-response#observability#python#sandbox

Recommandé pour

Développeur backendClaude CodeIngénieur DevOpsData scientistAutomatisation Git

Synthèse automatique

Analyse le journal de l’application d’atelier depuis OpenShell et produit des artefacts d’incident, dont un résumé JSON et un rapport Markdown.

Points forts

  • Impose de copier la source dans /sandbox et d’y écrire les scripts et sorties, ce qui cloisonne l’analyse.
  • Exige de parser les enregistrements avant de résumer et de calculer des métriques précises : niveaux, services, statuts, endpoints en échec, requêtes lentes et latence p95.
  • Sépare explicitement les erreurs applicatives (level=ERROR) des erreurs HTTP 5xx et interdit d’attribuer une sévérité sans barème fourni.
  • Prévoit une relecture des artefacts avant de déclarer le succès.

Limites

  • Dépend d’un environnement OpenShell et d’un chemin de fixture fixe (/workshop/data/sample_app.log).
  • Ne couvre pas la collecte ni la surveillance en direct : l’analyse porte sur un journal fourni.
  • La structure du rapport est imposée, avec peu de latitude pour d’autres formats.
Quand l'utiliser

À utiliser lorsqu’il faut tirer un bilan d’incident, des pics d’erreurs ou des motifs de latence du journal d’atelier dans OpenShell.

Quand l'éviter

À éviter pour piloter un incident de production en temps réel ou analyser des journaux situés hors de l’environnement et du fichier prévus.

Analyse de sécurité

Sûr
Score qualité89/100

The skill operates on a virtual log fixture, copies data into /sandbox, writes Python scripts and reports under /sandbox, and explicitly avoids nested sandboxes and credential exposure. No destructive, exfiltrating, obfuscated, or safety-disabling actions are instructed.

Aucun point d'attention détecté

Comment cette analyse est faite

Exemples

Full incident analysis
Analyze /workshop/data/sample_app.log in OpenShell. Copy it to /sandbox, parse it, and produce /sandbox/incident_summary.json and /sandbox/incident_report.md with error counts, 5xx counts, p95 latency, slow requests, timeline, suspected cause, and next actions. Read both files back.
Error spike triage
There’s an error spike in the workshop app log. Using incident-log-analysis, compute counts by level, service, status, and failing endpoint, keep level=ERROR separate from HTTP 5xx counts, and write the incident report artifacts under /sandbox.
Latency pattern review
Investigate slow requests and p95 latency in /workshop/data/sample_app.log. Parse the records, then generate /sandbox/incident_summary.json and /sandbox/incident_report.md with evidence, timeline, suspected cause, and recommended next actions.

name: incident-log-analysis description: Analyze the workshop application log from inside OpenShell and produce incident artifacts.

Incident Log Analysis

Use this skill for incident summaries, error spikes, latency patterns, and remediation recommendations.

Instructions

  • Remember that the parent agent, subagent, Python process, and filesystem tools already run inside OpenShell.
  • Treat /workshop/data/sample_app.log as the virtual source fixture, backed by /app/workshop/data/sample_app.log.
  • Copy source data into /sandbox before analysis.
  • Write Python scripts and generated files under /sandbox.
  • Parse records before summarizing and compute counts by level, service, status, failing endpoint, slow requests, p95 latency, and first/last errors.
  • Keep level=ERROR counts separate from HTTP 5xx counts, and do not assign an incident severity unless the participant provides a severity rubric.
  • Write /sandbox/incident_summary.json and /sandbox/incident_report.md.
  • Read the artifacts back before reporting success.
  • Do not create or call a nested sandbox and do not expose credentials.

Report Shape

# Incident Report

## Executive Summary
## Evidence
## Timeline
## Suspected Cause
## Recommended Next Actions

Du fichier au premier essai

Le téléchargement contient exactement le contenu affiché sur cette fiche. Cette copie peut différer de la dernière version du dépôt source.

Consulter la source et ses fichiers annexes

Ce téléchargement contient uniquement SKILL.md. Les scripts, références, modèles et dépendances éventuels ne sont pas inclus. Récupérez les fichiers nécessaires depuis la source en conservant leur arborescence avant de poursuivre.

1. Télécharger le fichier

Télécharger SKILL.md

Depuis la racine d’un projet de test, enregistrez le fichier sous .skill-downloads/incident-log-analysis-mrwakcty/SKILL.md, ou utilisez la commande suivante. Ce dossier sert à examiner la skill avant son installation.

Commande pour macOS/Linux ou WSL : un shell POSIX et curl sont nécessaires. Sous Windows sans WSL, utilisez le bouton de téléchargement et créez le dossier manuellement.

mkdir -p '.skill-downloads/incident-log-analysis-mrwakcty' && curl --fail --show-error --location 'https://skills-guides.com/api/skills/incident-log-analysis-mrwakcty/download' --output '.skill-downloads/incident-log-analysis-mrwakcty/SKILL.md.part' && mv '.skill-downloads/incident-log-analysis-mrwakcty/SKILL.md.part' '.skill-downloads/incident-log-analysis-mrwakcty/SKILL.md'

2. Vérifier les prérequis

Lisez SKILL.md avant de l’utiliser. Si le fichier cite des scripts ou services externes, examinez-les et préparez les accès nécessaires dans votre environnement de test.

Aucune section de prérequis reconnue dans ce fichier. Cela ne signifie pas qu’il est autonome : les bibliothèques, outils et accès peuvent être cités ailleurs dans le contenu ou dans le dépôt source.

Les plateformes de la fiche sont des indications du catalogue. Les chemins ci-dessous suivent la documentation des outils ; ils ne prouvent pas que cette skill y a été exécutée. Aucune version minimale de ces outils n’est attestée pour cette fiche.

3. Charger la skill

Après vérification, copiez le dossier complet dans le projet avec l’une des commandes ci-dessous, puis ouvrez une nouvelle session de l’outil. La commande s’arrête si un dossier du même nom existe déjà : comparez les fichiers avant de le remplacer.

Claude Code
test -f '.skill-downloads/incident-log-analysis-mrwakcty/SKILL.md' && test -s '.skill-downloads/incident-log-analysis-mrwakcty/SKILL.md' && mkdir -p '.claude/skills' && test ! -e '.claude/skills/incident-log-analysis' && cp -R '.skill-downloads/incident-log-analysis-mrwakcty' '.claude/skills/incident-log-analysis'

OpenSkills

OpenSkills doit déjà être installé. La procédure locale install/read est contrôlée avec OpenSkills 1.5.0, qui exige Node.js ≥ 20.6.0. Aucun slug du catalogue n’est résolu automatiquement.

Installation officielle d’OpenSkills
openskills install './.skill-downloads/incident-log-analysis-mrwakcty'

openskills read 'incident-log-analysis-mrwakcty'

La lecture doit afficher le contenu du fichier installé et son dossier de base. Elle ne lance ni la skill ni ses dépendances.

Pour un agent qui lit AGENTS.md, synchronisez ensuite l’index. Cette commande modifie AGENTS.md : relisez le diff avant de l’utiliser.

openskills sync

Mode manuel ou autre outil : joignez SKILL.md à une conversation, ou ouvrez-le dans un agent capable de lire les fichiers. Ajoutez les ressources annexes nécessaires. Il n’existe pas de dossier universel reconnu par tous les outils.

4. Faire un premier essai

Utilisez une entrée courte et fictive : un endpoint d’API, un petit document ou un brief d’interface. Dans une nouvelle conversation, joignez le fichier ou donnez son chemin à l’agent, puis adaptez cette demande :

Lis .skill-downloads/incident-log-analysis-mrwakcty/SKILL.md et applique ses instructions à cet exemple : [décrire une entrée de test]. Indique les fichiers, dépendances ou accès qui manquent. Produis le résultat demandé par la skill sans inventer de données ni exécuter de script non examiné.

Résultat attendu : une sortie correspondant aux instructions de la skill, ou une liste précise des prérequis manquants. Une simple confirmation de lecture ne valide pas le premier usage. Si une ressource externe est indisponible, ce parcours reste à tester.

Skills similaires

Configurer un canal de discussion avec SecretRefs

DevOps

Configurez des canaux de discussion avec des commandes non interactives, les secrets étant uniquement des SecretRefs. Couvre les étapes de collecte, modification, réparation et vérification.

Claude CodeCodexintermediateSûr 387,940
Skills Guide Bot

Enquêter sur les échecs CI de ClickHouse

DevOps

Investigue un échec CI de ClickHouse de bout en bout à partir d'une URL de PR ou de rapport S3. Récupère les tests échoués, classe flaky vs vraie régression, et cherche des issues/fixes existants.

Claude CodeadvancedSûr 49,516
Skills Guide Bot

Revue de PR Ansible

DevOps

Examine une PR Ansible selon le processus standardisé du projet, incluant la validation des changelogs, la couverture de tests et le suivi des commentaires.

Claude CodeintermediateSûr 70,491
Skills Guide Bot