

# OPS10-BP07 Automatisieren von Reaktionen auf Ereignisse
<a name="ops_event_response_auto_event_response"></a>

 Die Automatisierung von Reaktionen auf Ereignisse ist der Schlüssel für eine schnelle, konsistente und fehlerfreie operative Abwicklung. Erstellen Sie optimierte Prozesse und verwenden Sie Tools, um Ereignisse automatisch zu verwalten und darauf zu reagieren, um manuelle Eingriffe zu minimieren und die betriebliche Effizienz zu steigern. 

 **Gewünschtes Ergebnis:** 
+  weniger menschliche Fehler und schnellere Lösungszeiten durch Automatisierung 
+  konsistente und zuverlässige Handhabung betrieblicher Ereignisse 
+  verbesserte betriebliche Effizienz und Systemzuverlässigkeit 

 **Typische Anti-Muster:** 
+ manuelle Behandlung von Ereignissen führt zu Verzögerungen und Fehlern
+ bei sich wiederholenden, kritischen Aufgaben wird die Automatisierung übersehen
+  sich wiederholende, manuelle Aufgaben führen zu Ermüdungserscheinungen und zum Übersehen kritischer Probleme 

 **Vorteile der Nutzung dieser bewährten Methode:** 
+  beschleunigte Reaktionen auf Ereignisse, wodurch sich die Ausfallzeiten des Systems reduzieren 
+  zuverlässiger Betrieb mit automatisierter und konsistenter Ereignisbehandlung 

 **Risikostufe bei fehlender Befolgung dieser bewährten Methode:** Mittel 

## Implementierungsleitfaden
<a name="implementation-guidance"></a>

 Integrieren Sie Automatisierung, um effiziente Arbeitsabläufe zu schaffen und manuelle Eingriffe zu minimieren. 

### Implementierungsschritte
<a name="implementation-steps"></a>

1.  **Identifizieren von Möglichkeiten zur Automatisierung:** Bestimmen Sie sich wiederholende Aufgaben für die Automatisierung, wie beispielsweise Problembehebung, Ticketverbesserung, Kapazitätsmanagement, Skalierung, Bereitstellung und Tests. 

1.  **Identifizieren von Automatisierungsaufforderungen:** 
   +  Bewerten und definieren Sie bestimmte Bedingungen oder Metriken, die automatische Reaktionen mithilfe von [Amazon CloudWatch-Alarmaktionen](https://docs.aws.amazon.com/AmazonCloudWatch/latest/monitoring/AlarmThatSendsEmail.html#alarms-and-actions)auslösen. 
   +  Verwendung von [Amazon EventBridge,](https://aws.amazon.com/eventbridge/) um auf Ereignisse in AWS-Services, benutzerdefinierten Workloads und SaaS-Anwendungen zu reagieren. 
   +  Denken Sie an Initiationsereignisse wie [bestimmte Protokolleinträge](https://docs.aws.amazon.com/AmazonCloudWatch/latest/logs/MonitoringLogData.html), [Schwellenwerte für Leistungsmetriken](https://docs.aws.amazon.com/AmazonCloudWatch/latest/monitoring/AlarmThatSendsEmail.html)oder [Zustandsänderungen](https://docs.aws.amazon.com/config/latest/developerguide/remediation.html) in AWS-Ressourcen. 

1.  **Implementieren der ereignisgesteuerten Automatisierung:** 
   +  Verwenden Sie AWS Systems Manager-Automation-Runbooks, um die Wartung, Bereitstellung und Problembehebung zu vereinfachen. 
   +  [Beim Erstellen von Vorfällen in Incident Manager](https://docs.aws.amazon.com/incident-manager/latest/userguide/incident-creation.html) werden automatisch Details zu den betroffenen AWS-Ressourcen erfasst und dem Vorfall hinzugefügt. 
   +  Überwachen Sie Quoten proaktiv mit [Quota Monitor für AWS](https://aws.amazon.com/solutions/implementations/quota-monitor/). 
   +  Passen Sie die Kapazität mit [AWS Auto Scaling](https://aws.amazon.com/autoscaling/) automatisch an, um Verfügbarkeit und Leistung aufrechtzuerhalten. 
   +  Automatisieren Sie Entwicklungspipelines mit [Amazon CodeCatalyst](https://codecatalyst.aws/explore). 
   +  Führen Sie Smoke Tests durch oder überwachen Sie Endpunkte und APIs kontinuierlich [mit synthetischer Überwachung](https://docs.aws.amazon.com/AmazonCloudWatch/latest/monitoring/CloudWatch_Synthetics_Canaries.html). 

1.  **Schadensbegrenzung durch Automatisierung:** 
   +  Implementieren Sie [automatisierte Sicherheitsmaßnahmen,](https://aws.amazon.com/solutions/implementations/automated-security-response-on-aws/) um schnell auf Risiken zu reagieren. 
   +  Verwenden Sie [AWS Systems Manager State Manager,](https://docs.aws.amazon.com/systems-manager/latest/userguide/systems-manager-state.html) um Konfigurationsabweichungen zu reduzieren. 
   +  [Korrigieren Sie nicht konforme Ressourcen mit AWS-Config-Regeln](https://docs.aws.amazon.com/config/latest/developerguide/remediation.html). 

 **Aufwand für den Implementierungsplan:** Hoch 

## Ressourcen
<a name="resources"></a>

 **Zugehörige bewährte Methoden:** 
+  [OPS08-BP04 Erstellen umsetzbarer Warnmeldungen](ops_workload_observability_create_alerts.md) 
+  [OPS10-BP02 Implementieren eines Prozesses für jede Warnmeldung](ops_event_response_process_per_alert.md) 

 **Zugehörige Dokumente:** 
+  [Verwendung von Systems-Manager-Automation-Runbooks mit Incident Manager](https://docs.aws.amazon.com/incident-manager/latest/userguide/tutorials-runbooks.html) 
+  [Erstellen von Vorfällen in Incident Manager](https://docs.aws.amazon.com/incident-manager/latest/userguide/incident-creation.html) 
+  [AWS Service Quotas](https://docs.aws.amazon.com/general/latest/gr/aws_service_limits.html) 
+  [Überwachen der Ressourcennutzung und Senden von Benachrichtigungen, wenn das Kontingent fast erreicht ist](https://docs.aws.amazon.com/solutions/latest/quota-monitor-for-aws/solution-overview.html) 
+  [AWS Auto Scaling](https://aws.amazon.com/autoscaling/) 
+  [Was ist Amazon CodeCatalyst?](https://docs.aws.amazon.com/codecatalyst/latest/userguide/welcome.html) 
+  [Verwenden von Amazon CloudWatch-Alarmen](https://docs.aws.amazon.com/AmazonCloudWatch/latest/monitoring/AlarmThatSendsEmail.html) 
+  [Verwenden von Amazon CloudWatch-Alarmaktionen](https://docs.aws.amazon.com/AmazonCloudWatch/latest/monitoring/AlarmThatSendsEmail.html#alarms-and-actions) 
+  [Korrigieren von nicht konformen AWS-Config-Regeln-Ressourcen](https://docs.aws.amazon.com/config/latest/developerguide/remediation.html) 
+  [Erstellen von Metriken aus Protokollereignissen mit Filtern](https://docs.aws.amazon.com/AmazonCloudWatch/latest/logs/MonitoringLogData.html) 
+  [AWS Systems Manager State Manager](https://docs.aws.amazon.com/systems-manager/latest/userguide/systems-manager-state.html) 

 **Zugehörige Videos:** 
+ [ Erstellen von Automation-Runbooks mit AWS Systems Manager](https://www.youtube.com/watch?v=fQ_KahCPBeU)
+ [ Automatisierung von IT-Abläufen in AWS](https://www.youtube.com/watch?v=GuWj_mlyTug)
+ [ Automatisierungsregeln für AWS Security Hub CSPM](https://www.youtube.com/watch?v=XaMfO_MERH8)
+ [ Amazon CodeCatalyst-Vorlagen sorgen für einen schnellen Start Ihres Softwareprojekts ](https://www.youtube.com/watch?v=rp7roaoPzFE)

 **Zugehörige Beispiele:** 
+ [ Amazon CodeCatalyst-Tutorial: Erstellen eines Projekts mit der dreistufigen Vorlage für moderne Webanwendungen ](https://docs.aws.amazon.com/codecatalyst/latest/userguide/getting-started-template-project.html)
+ [ Workshop zur Beobachtbarkeit ](https://catalog.us-east-1.prod.workshops.aws/workshops/31676d37-bbe9-4992-9cd1-ceae13c5116c/en-US)
+ [ Reaktion auf Vorfälle mit Incident Manager ](https://catalog.workshops.aws/getting-started-with-com/en-US/operations-management/incident-manager)