Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.

Utilisation de l'analyse des 5 raisons dans les rapports d'incidents

Lors de la génération de rapports d'incidents, les CloudWatch enquêteurs peuvent effectuer une analyse des 5 causes profondes afin d'identifier systématiquement les causes sous-jacentes des problèmes opérationnels. Cette approche structurée améliore vos rapports d'incidents grâce à des informations plus approfondies et à des mesures correctives exploitables.

Cette fonctionnalité utilise Amazon Q pour proposer un chat conversationnel. L'utilisateur connecté au AWS Management Console doit disposer des autorisations suivantes :

{ 
    "Sid" : "AmazonQAccess",
    "Effect" : "Allow",
    "Action" : [
       "q:StartConversation", 
       "q:SendMessage", 
       "q:GetConversation", 
       "q:ListConversations", 
       "q:UpdateConversation", 
       "q:DeleteConversation", 
       "q:PassRequest" 
     ],
    "Resource" : "*"
 }

Vous pouvez ajouter ces autorisations directement, ou en associant la politique AIOpsOperatorAccessgérée AIOpsConsoleAdminPolicyou la politique gérée à l'utilisateur ou au rôle.

Qu'est-ce que l'analyse des 5 pourquoi ?

The 5 Whys est une technique d'analyse des causes fondamentales qui demande « pourquoi » à plusieurs reprises afin de passer des symptômes des incidents aux causes fondamentales. Chaque réponse devient la base de la question suivante, créant ainsi une chaîne logique qui révèle la véritable cause plutôt que de simples symptômes superficiels.

Lors de la génération des rapports d'incident, les CloudWatch enquêtes utilisent cette méthode pour analyser les résultats des enquêtes et fournir une analyse structurée des causes profondes qui va au-delà des défaillances techniques immédiates pour identifier les problèmes de processus, de configuration ou systémiques.

Avantages du signalement des incidents

L'inclusion de l'analyse des 5 raisons dans les rapports d'incidents présente plusieurs avantages :

Exemples de scénarios dans les rapports d'incidents

Incident de connexion à la base de

Incident initial : 500 erreurs généralisées dans une application de commerce électronique

Cause première : normes de révision du code inadéquates pour la gestion des ressources

Actions recommandées : mise à jour de la liste de vérification du code, mise en œuvre de la surveillance du regroupement des connexions, ajout d'une détection automatique des fuites de ressources

Incident de dégradation des performances

Incident initial : les temps de réponse des API sont passés de 200 ms à 5 000 ms lors d'un pic de trafic

Cause première : la méthodologie de test des performances ne reflète pas les scénarios de mise à l'échelle automatique de la production

Actions recommandées : inclure des tests de démarrage à froid, optimiser le démarrage des applications, ajuster les délais de vérification de l'état, implémenter la mise en cache de la configuration

Incident complexe avec analyse des succursales

Incident initial : les clients OpenSearch sans serveur ont connu une baisse de disponibilité de 48,3 % pendant 11 heures

Chaîne d'analyse principale :

Branche B - Analyse des processus :

Causes fondamentales identifiées :

Plan de correction intégré : implémentez une logique de détection du format d'étiquette, améliorez les procédures de test de mise à niveau, ajoutez une validation automatique de compatibilité et établissez un processus d'évaluation de l'impact des modifications de version.

Utilisation du flux de travail guidé des 5 pourquoi

CloudWatch investigations propose un flux de travail d'analyse guidé des 5 raisons pour vous aider à corriger les informations manquantes et à renforcer vos rapports d'incidents. Cette fonctionnalité apparaît sous forme de flux de travail suggéré lorsque le système identifie des opportunités pour améliorer l'analyse des causes profondes.

Expérience d'analyse interactive

L'analyse des 5 raisons des CloudWatch enquêtes utilise une approche interactive basée sur le chat qui vous guide tout au long du processus d'enquête. Cette méthode conversationnelle permet de garantir une analyse complète tout en maintenant le flux logique entre les questions.

Principales caractéristiques de l'expérience interactive :

Cette approche garantit que vous collectez toutes les informations pertinentes tout en vous concentrant sur les relations causales les plus critiques.

Accès au flux de travail guidé :

Le flux de travail guidé vous permet de recueillir des informations complètes sur les causes profondes en vous expliquant chaque étape de la méthodologie des 5 pourquoi. Les résultats de l'analyse sont automatiquement intégrés dans votre rapport d'incident, fournissant une documentation structurée pour les examens post-incident et l'apprentissage organisationnel.

Vous pouvez également demander une analyse des 5 pourquoi via l'interface de chat en posant des questions telles que « Effectuez une analyse des 5 pourquoi de cet incident » ou « Quelle est la cause première à l'aide de la méthodologie des 5 pourquoi ? »

Gestion d'incidents complexes aux causes multiples

Certains incidents impliquent de multiples facteurs contributifs qui nécessitent des voies d'analyse parallèles. CloudWatch les enquêtes soutiennent l'analyse des succursales afin de garantir que toutes les causes importantes sont identifiées et traitées.

Lorsque l'analyse des branches est nécessaire :

Processus d'analyse des succursales :

Cette approche globale garantit que les incidents complexes font l'objet d'une analyse approfondie et que tous les facteurs contributifs sont pris en compte dans le plan de remédiation final.

Les meilleures pratiques pour une analyse efficace des 5 raisons

Pour optimiser l'efficacité de l'analyse des 5 raisons dans vos rapports d'incidents, suivez ces meilleures pratiques issues de l'expérience opérationnelle :

Directives pour la formulation des questions

Validation des analyses

Validez votre analyse des 5 pourquoi à l'aide de ces critères :

Les pièges courants à éviter

Intégration aux sections des rapports d'incidents

L'analyse des 5 raisons s'intègre aux autres sections de votre rapport d'incident pour fournir une documentation complète :

Cette intégration garantit la cohérence de votre rapport d'incident et fournit aux parties prenantes un récit complet et cohérent, des premiers symptômes à la cause première, en passant par les plans de résolution.