Runbook — пошаговая инструкция для реагирования на конкретный инцидент. Когда приходит алерт "диск заполнен на 95%%", дежурный открывает runbook и выполняет шаги: проверить логи, очистить старые файлы, проверить ротацию. Runbook пишется после первого инцидента, чтобы не расследовать то же самое повторно. Хороший runbook понятен даже тому, кто впервые видит систему: конкретные команды, ожидаемые результаты, эскалация если не помогло. Со временем шаги из runbook автоматизируются, и вместо инструкции остаётся скрипт.