
障害対応の"履歴"を属人化させない残し方|次の誰かを助ける記録術
夜中にアラートで叩き起こされて、なんとか復旧させた障害。 半年後、また似たような症状が出ます。「これ、前も直したよな……どうやったんだっけ」。
チャットの履歴をさかのぼり、自分だけが分かる走り書きのメモを探し、記憶を頼りに手を動かす。結局また一から切り分けて、前と同じ時間をかけて、同じところにたどり着く。
この繰り返し、地味に消耗しますよね。
しんどいのは、あなたのやり方が悪いからではありません。 障害を直した記録が「あなたの頭の中」と「流れていくチャット」にしか残っていない——ただそれだけのことです。対応履歴がきちんと残っていないと、次に同じ障害が来ても毎回ゼロから。しかも、あなたが休んだ日や、いつか引き継ぐときに、その知識は一緒にいなくなってしまいます。
この記事では、障害対応の履歴を「あなただけのもの」から「チームの資産」に変えていくやり方を、一人運用の現場目線で一緒に整理していきます。立派な障害管理システムはいりません。まずは1件5分で残せる、小さな1行から始めます。
結論:障害対応の履歴は、記憶とチャットに任せず「1件1行の台帳」に決まった場所へ残す。最低限そろえるのは6つ。①いつ ②症状(何が起きた) ③原因 ④やった対処 ⑤様子見・宿題 ⑥次に同じことが起きたら見る場所。派手なテンプレより「同じ場所に・すぐ書ける・あとで探せる」が続くコツ。まずは直近に対応した障害を1件、思い出せる範囲で書いてみるところから始めます。
障害の種類や環境(Web・業務システム・WordPress・社内サーバーなど)によって、残すべき細かさは変わります。この記事のかたちを出発点に、自分の現場で「これがあれば次に助かる」項目へ読み替えてください。
何が起きているのか:知識が「流れて」消えている
同じ障害を二度手間で直してしまうとき、現場ではだいたいこういうことが起きています。まず、そこを言葉にしておきましょう。
- チャットは"流れる"記録:Slack やメールのやり取りは、その場では便利でも、時間が経つと奥に沈んで探せなくなります。検索しても、当時のスレッドの断片しか出てこない。
- メモが"自分言語"になっている:とっさに書いた走り書きは、自分ですら半年後に読めない。ましてや他の人には伝わりません。
- 「頭の中にある」から書かない:自分は覚えているつもりなので、わざわざ残さない。でも記憶は薄れるし、そもそも休んだ日には持ち出せません。
- 振り返る余裕がなかった:復旧できた時点で力尽きて、記録まで手が回らない。次の仕事が待っている。責められることではありません。
つまり、能力の問題ではなく「知識が流れる場所にしか置かれていない」のが原因です。だから、置き場所を"流れないところ"に変えるだけで、状況はかなり変わります。
対応履歴に最低限そろえる6項目

対応履歴は、凝ったフォーマットにすると続きません。まずはこの6項目だけで十分です。表計算1行でも、テキスト1ブロックでも構いません。
- いつ(日時):発生と復旧の時刻。「朝方に多い」「月末に出る」など、あとで傾向が見えてきます。
- 症状(何が起きた):利用者から見えた形で書く。「500エラー」「画面が真っ白」「ログインできない」など、次に検索する言葉で残すのがコツ。
- 原因:分かった範囲で。「ディスク100%」「証明書切れ」「特定バッチの多重起動」など。分からなければ「未特定」と正直に書く。
- やった対処:実際に打ったコマンド・触った設定・再起動したサービス。次に同じことをするとき、そのままなぞれるように。
- 様子見・宿題:「1週間ログ監視」「根本対応は別途チケット化」など、まだ終わっていないこと。ここが抜けると"再発の芽"を見落とします。
- 次に同じことが起きたら見る場所:最初に開くログ・画面・手順書へのリンク。これが未来のあなたへの一番のプレゼントです。
「原因」まで書けない障害もあります。それでも症状・対処・次に見る場所の3つだけは残しておくと、次の初動が段違いに速くなります。
具体例:1行あるだけで、次の夜が変わる
言葉だけだと固いので、実際の1行を見てみましょう。たとえば、こんな感じで十分です。
7/3 深夜2:10発生〜2:40復旧|症状:管理画面が全ページ500|原因:ログでディスク使用率100%(/var/log肥大)|対処:古いログ削除+logrotate設定見直し、Apache再起動で復旧|宿題:logrotate週次で効いてるか1週間監視|次に見る場所:df -h と /var/log/監視は◯◯ダッシュボード
この1行があれば、半年後に同じ「管理画面500」が来たとき、あなた(もしくは代わりに入った誰か)は、切り分けをゼロから始めずに済みます。まず df -h を打つ。それだけで、当時30分かかった原因究明が5分になるかもしれません。
さらにこの履歴が数件たまると、「うちは月末とディスクまわりで落ちやすい」といった"自分の現場のクセ"が見えてきます。個々の対応が、だんだん再発防止のヒントに育っていきます。
影響:残さないと、休めないし引き継げない
「あとで困るのは分かってるけど、忙しくて……」という気持ち、よく分かります。でも、履歴が頭の中だけにあると、じわじわ効いてくる痛みがあります。
- 毎回ゼロからになる:同じ障害でも、記憶が薄れれば初動からやり直し。かけなくていい時間を、何度も払うことになります。
- 安心して休めない:「自分がいないと、あの障害は誰も直せない」。この状態だと、有休も、体調不良の日も、どこか落ち着かない。
- 引き継ぎが"口伝"になる:異動や退職のとき、頭の中の知識は文書化されていないと渡せません。結果、引き継ぎに何日もかかるか、引き継がれないまま消えます。
- 改善の材料が残らない:履歴がなければ「何が何回起きたか」が分からず、根本対応の優先順位もつけられません。
逆に言えば、履歴を残すことは「未来の自分を休ませてあげる準備」でもあります。属人化をゆるめるのは、チームのためであると同時に、あなた自身を楽にするためです。
続けるための小さなコツ
残す価値は分かっても、続かなければ意味がありません。一人運用でも回るように、力を抜くポイントを押さえておきましょう。
- 置き場所を1つに決める:wikiの1ページでも、共有のスプレッドシートでも、テキスト1ファイルでもいい。「障害の記録はここ」と1か所に固定する。散らばると探せず、探せないと使われません。
- 復旧直後の"熱いうち"に1行だけ:完璧に書こうとせず、記憶が新しいうちに症状と対処だけメモ。清書は後日でOK。まずは流さないことが最優先です。
- チャットからコピペでいい:対応中のやり取りが残っていれば、それを台帳に貼って要点だけ整えれば十分。ゼロから書き起こさない。
- テンプレを固定して迷いを消す:6項目の見出しを最初から並べておけば、埋めるだけ。「何を書こう」で止まらなくなります。
- 月に1回、上から眺める:たまった履歴を見返すと、再発している障害や"宿題のまま"の項目に気づけます。ここが再発防止の入り口です。
「ちゃんとした障害報告書」を毎回書く必要はありません。流さず・同じ場所に・あとで探せる。この3つさえ守れれば、記録は立派に資産になります。
明日やること
- 障害対応の履歴を残す場所を1つ決める(wiki 1ページ or スプレッドシート1枚 or テキスト1ファイル)
- 6項目(いつ/症状/原因/対処/様子見・宿題/次に見る場所)の見出しテンプレを作る
- 直近に対応した障害を1件、思い出せる範囲で書いてみる(未特定の欄は「未特定」でOK)
- 次に障害が起きたら、復旧直後に症状と対処だけ1行メモする、と自分に約束する
今日のチェックリスト
- 障害対応の履歴の置き場所を1か所に決めた
- 6項目の見出しテンプレを用意した(空欄でOK)
- 直近の障害を1件、履歴に書いた
- 「症状」を、次に検索しそうな言葉で書いた
- 「次に同じことが起きたら見る場所」を書いた
- 原因が分からない欄は「未特定」と正直に書いた
- 復旧直後に1行だけ残す、をルールにした

最初の1行は、たぶん5分もかかりません。でもその1行が、次の障害の夜のあなたを助け、いつか引き継ぐ誰かの初動を軽くします。頭の中に抱えていた知識を、少しずつ外に置いていきましょう。ひとりで守ってきたものを、ちゃんと形に残せた分だけ、あなたは安心して休めるようになります。
よければ、こちらも
- 障害対応 runbook テンプレート|初動・切り分け・連絡・記録
- ポストモーテム(障害振り返り)の書き方と再発防止の落とし込み
- 問い合わせ対応を「調査ログ」として残して資産にする方法
- 「自分しか分からない」運用を減らすナレッジ共有の始め方
保守運用の実務ヒントを、メールでお届けしています。よかったら受け取ってください。