Genera report sugli incidenti - Amazon CloudWatch

Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.

Genera report sugli incidenti

I report sugli incidenti ti aiutano a scrivere più rapidamente e facilmente un rapporto sulle tue indagini sugli incidenti. Puoi utilizzare questo rapporto per fornire dettagli alla direzione o per aiutare il tuo team a imparare dall'incidente e ad adottare azioni per prevenire future situazioni simili. La struttura del rapporto si basa sugli standard di settore per questi tipi di report e può essere copiata in altri archivi per la conservazione a lungo termine.

Quando si utilizza il Console di gestione AWS per creare una investigation group risorsa nelle CloudWatch indagini, viene creato un ruolo IAM per consentire al gruppo di accedere alle risorse durante l'indagine. La generazione di report sugli incidenti relativi CloudWatch alle indagini richiede la concessione di autorizzazioni aggiuntive al gruppo investigativo. La nuova politica gestita AIOpsAssistantIncidentReportPolicy fornisce le autorizzazioni richieste e viene aggiunta automaticamente ai gruppi di indagine creati Console di gestione AWS successivamente al 10 ottobre 2025. Per ulteriori informazioni, consulta AIOpsAssistantIncidentReportPolicy.

Nota

Se utilizzi CDK o SDK, devi aggiungere esplicitamente il ruolo del gruppo di indagine e specificare la politica del ruolo o le autorizzazioni in linea equivalenti per il ruolo. Per ulteriori dettagli sulle autorizzazioni, consulta Sicurezza nelle CloudWatch indagini

Questi report raccolgono i risultati delle indagini, le cause principali, gli eventi cronologici e le azioni correttive consigliate in un formato strutturato che può essere facilmente condiviso con le parti interessate e utilizzato per l'apprendimento organizzativo.

La generazione di report sugli incidenti è inclusa senza costi aggiuntivi per tutti gli utenti addetti CloudWatch alle indagini e si integra perfettamente con il flusso di lavoro delle indagini.

Come funzionano le segnalazioni sugli incidenti

  1. Esegui un'indagine sul tuo incidente.

  2. Accetta almeno un'ipotesi. Ogni ipotesi accettata viene presa in considerazione per il rapporto. Non è necessario che l'ipotesi sia accurata al 100%.

  3. Scegli Segnalazione incidente. Durante l'indagine, l'intelligenza artificiale ha analizzato i dati raccolti per l'indagine e i fatti derivati. I fatti sono informazioni atomiche sull'incidente che costituiscono la base per la generazione del rapporto. L'estrazione dei fatti può richiedere alcuni minuti.

  4. Una volta completata l'estrazione dei fatti, puoi esaminare i dati disponibili nelle seguenti aree:

    1. Panoramica dell'incidente: panoramica di alto livello dell'incidente, comprese la gravità, la durata e l'ipotesi operativa.

    2. Valutazione dell'impatto: metriche e analisi relative all'impatto dell'incidente sui clienti, sulla funzione di servizio e sulle operazioni aziendali.

    3. Rilevamento e risposta: metriche e analisi relative a come e quando l'incidente è stato rilevato e a come l'utente ha risposto all'incidente.

    4. Analisi della causa principale: analisi dettagliata delle cause sottostanti basata su ipotesi di indagine.

    5. Mitigazione e risoluzione: metriche e analisi relative alle fasi di mitigazione e alle misure di risoluzione, oltre alla misurazione del tempo necessario per l'attenuazione e la risoluzione degli incidenti.

    6. Apprendimento e fasi successive: un elenco di azioni consigliate che il team deve prendere in considerazione, generato automaticamente in base ai risultati delle indagini. Queste raccomandazioni possono includere misure preventive contro incidenti simili, nonché suggerimenti per migliorare i processi di monitoraggio e risposta.

  5. Dopo aver esaminato i fatti, scegli Genera rapporto per creare un'analisi completa dell'incidente. Sebbene i fatti selezionati servano come punti di riferimento chiave, il rapporto attinge a tutte le informazioni disponibili raccolte durante l'indagine. Questo processo può richiedere alcuni minuti.

  6. Dopo aver generato il rapporto, puoi quindi:

    • Usa il rapporto così com'è:

      • Copialo per modificarlo nel tuo editor esterno, se necessario

      • Salvalo per riferimento successivo

    • Migliora il rapporto aggiungendo altri dati:

      • Scegli Aggiungi fatti (metodo consigliato) per inserire contenuti testuali aggiuntivi come ticket per incidenti o narrazioni personalizzate. L'intelligenza artificiale analizzerà questi contenuti per aumentare i fatti esistenti o dedurne di nuovi.

      • Modifica direttamente i fatti (usali con moderazione): i fatti modificati manualmente possono creare incongruenze con la tempistica dell'indagine. Questa opzione dovrebbe essere utilizzata solo come ultima risorsa quando Aggiungi fatti non consente di ottenere il risultato desiderato.

    • Scegli Rigenera rapporto per creare un nuovo rapporto utilizzando le informazioni aggiornate.