diff --git a/alerts.go b/alerts.go
index fdd8297..293ec84 100644
--- a/alerts.go
+++ b/alerts.go
@@ -982,7 +982,7 @@ func buildWAFBlockAlertRule(client ClientData, domain DomainInfo, tmpl AlertRule
 			"for_duration":    "1m",
 			"threshold":       thresholdAnnotation,
 			"field_info":      "для response_status_code (ответ от PTAF, не от origin)",
-			"runbook":         "проверить логи docker, процитировать ошибку и эскалировать на аналитика.",
+			"runbook":         "проверить логи docker и эскалировать на аналитика.",
 			"severity":        "warning",
 			"value_unit":      "шт.",
 			"threshold_count": thresholdCountAnnotation,
diff --git a/alerts_vl.go b/alerts_vl.go
index 8bbc969..9df58f0 100644
--- a/alerts_vl.go
+++ b/alerts_vl.go
@@ -490,7 +490,7 @@ func buildWAFBlockAlertRuleVL(client ClientData, domain DomainInfo, tmpl AlertRu
 			"for_duration":    "1m",
 			"threshold":       thresholdAnnotation,
 			"field_info":      "для response_status_code (ответ от PTAF, не от origin)",
-			"runbook":         "проверить логи docker, процитировать ошибку и эскалировать на аналитика.",
+			"runbook":         "проверить логи docker и эскалировать на аналитика.",
 			"severity":        "warning",
 			"value_unit":      "шт.",
 			"threshold_count": thresholdCountAnnotation,