# 障害対応 類似インシデント検索 — 運用ガイド

## 基本情報

| 項目 | 内容 |
|------|------|
| 業種 | IT・通信 |
| ユースケース | 障害対応 類似インシデント検索 |
| WFパターン | `start → knowledge-retrieval → llm(分析+提案) → template(レポート) → end` |
| RAG | あり |
| 検証結果 | E2E pass |
| デモURL例 | http://localhost/workflow/iwHcXITt5K6k2dt1 |

## 概要

障害報告から過去の類似インシデントをRAG検索し、解決策と復旧手順を提案する。MTTR短縮。

## デモ手順

1. DDF Web UI (`/dashboard`) を開く
2. 「障害対応 類似インシデント検索」の「デモ生成」ボタンをクリック
3. 業種「IT・通信」、UC「障害対応 類似インシデント検索」が自動入力される
4. 「デモ生成開始」をクリック
5. 生成完了後、デモURLを顧客に共有

## ナレッジベース（RAG）

このワークフローにはナレッジベースが必要です。

### 同梱ドキュメント

`knowledge/` フォルダに以下のテキストファイルが保存されています:

- `過去インシデントDB.txt`

### デプロイ手順

1. Dify管理画面 → ナレッジ → 新規作成
2. 上記テキストファイルをアップロード
3. インデキシング完了を待つ
4. WFのKRノードで作成したナレッジベースを選択

またはDDFパイプラインで自動セットアップ:
```
run_pipeline(knowledge_docs=[...])  # 自動でKB作成+ID注入
```

**顧客デモ時は、顧客の実ドキュメントに差し替えるとインパクトが大きくなります。**


## テスト入力例

### 入力例1
```
障害報告: 本番環境のAPIサーバーがレスポンスタイムアウト(30秒超)を頻発。CPU使用率95%。メモリは正常。直近のデプロイは昨日の夜間リリース(v2.15.3)。DBコネクションプールが枯渇している可能性あり。
```

### 入力例2
```
障害報告: ログイン画面で「500 Internal Server Error」が発生。全ユーザー影響。Nginxのエラーログに「upstream prematurely closed connection」が大量出力。
```


## 顧客への説明ポイント

- 「これは自動生成されたプロトタイプです。本番利用には追加の設計・開発が必要です」
- 「御社の実データ/ドキュメントを使えば、さらに精度の高いデモをお見せできます」
- 「Self-hostedなので、御社のデータは外部に出ません」

## AI品質評価コメント

検証済みYAMLから即時デプロイ

## 次のステップ（受託提案）

1. 顧客の実データでカスタマイズデモ（POC: 5-10万円）
2. 本番環境設計・構築（受託開発）
3. 既存システム（kintone/Salesforce等）とのAPI連携
4. 運用保守サポート