Menghasilkan laporan insiden - Amazon CloudWatch

Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

Menghasilkan laporan insiden

Laporan insiden membantu Anda lebih cepat dan mudah menulis laporan tentang investigasi insiden Anda. Anda dapat menggunakan laporan ini untuk memberikan rincian kepada manajemen atau untuk membantu tim Anda belajar dari insiden tersebut dan mengambil tindakan untuk mencegah kejadian tersebut di masa mendatang. Struktur laporan didasarkan pada standar industri untuk jenis laporan ini dan dapat disalin ke repositori lain untuk retensi jangka panjang.

Ketika Anda menggunakan Konsol Manajemen AWS untuk membuat investigation group sumber daya dalam CloudWatch investigasi, peran IAM dibuat untuk grup untuk memberikan akses ke sumber daya selama penyelidikan. Membuat laporan insiden CloudWatch investigasi memerlukan izin tambahan yang diberikan kepada grup investigasi Anda. Kebijakan terkelola baru AIOpsAssistantIncidentReportPolicy memberikan izin yang diperlukan dan secara otomatis ditambahkan ke grup investigasi yang dibuat menggunakan Konsol Manajemen AWS setelah 10 Oktober 2025. Untuk informasi selengkapnya, lihat AIOpsAssistantIncidentReportPolicy.

catatan

Jika Anda menggunakan CDK atau SDK, Anda harus menambahkan peran grup investigasi secara eksplisit dan menentukan kebijakan peran atau izin sebaris yang setara pada peran tersebut. Untuk detail selengkapnya tentang izin, lihat Keamanan dalam CloudWatch investigasi

Laporan ini menangkap temuan investigasi, akar penyebab, peristiwa timeline, dan tindakan korektif yang direkomendasikan dalam format terstruktur yang dapat dengan mudah dibagikan dengan pemangku kepentingan dan digunakan untuk pembelajaran organisasi.

Pembuatan laporan insiden disertakan tanpa biaya tambahan untuk semua pengguna CloudWatch investigasi dan terintegrasi secara mulus dengan alur kerja investigasi Anda.

Bagaimana laporan insiden bekerja

  1. Jalankan penyelidikan atas insiden Anda.

  2. Terima setidaknya satu hipotesis. Setiap hipotesis yang Anda terima dipertimbangkan untuk laporan. Hipotesis tidak harus 100% akurat.

  3. Pilih Laporan insiden. Selama penyelidikan, AI mengurai data yang dikumpulkan untuk penyelidikan Anda dan fakta-fakta turunan. Fakta adalah potongan atom informasi tentang insiden Anda yang membentuk dasar untuk menghasilkan laporan. Ekstraksi fakta bisa memakan waktu beberapa menit.

  4. Ketika ekstraksi fakta selesai, Anda dapat meninjau fakta-fakta yang tersedia di bidang-bidang berikut:

    1. Tinjauan Insiden — Tinjauan tingkat tinggi dari insiden termasuk tingkat keparahan, durasi, dan hipotesis operasionalnya.

    2. Penilaian Dampak — Metrik dan analisis yang terkait dengan dampak insiden pada pelanggan, fungsi layanan, dan operasi bisnis.

    3. Deteksi dan Respons — Metrik dan analisis yang terkait dengan bagaimana dan kapan insiden itu terdeteksi dan bagaimana Anda menanggapi insiden tersebut.

    4. Analisis Akar Penyebab — Analisis rinci penyebab yang mendasari berdasarkan hipotesis investigasi.

    5. Mitigasi dan Resolusi — Metrik dan analisis yang terkait dengan langkah-langkah mitigasi dan langkah-langkah resolusi, bersama dengan pengukuran waktu untuk mitigasi dan resolusi insiden.

    6. Learning and Next Steps — Daftar tindakan yang direkomendasikan untuk dipertimbangkan oleh tim Anda, yang secara otomatis dihasilkan dari temuan investigasi. Rekomendasi ini dapat mencakup tindakan pencegahan terhadap insiden serupa, serta perbaikan yang disarankan untuk proses pemantauan dan respons Anda.

  5. Setelah meninjau fakta, pilih Hasilkan laporan untuk membuat analisis komprehensif insiden tersebut. Sementara fakta-fakta yang dipilih berfungsi sebagai titik referensi utama, laporan tersebut diambil dari semua informasi yang tersedia yang dikumpulkan selama penyelidikan. Proses ini dapat menghabiskan waktu beberapa menit.

  6. Setelah membuat laporan, Anda dapat:

    • Gunakan laporan seperti:

      • Salin untuk mengedit di editor eksternal Anda jika diperlukan

      • Simpan untuk referensi nanti

    • Tingkatkan laporan dengan menambahkan lebih banyak data:

      • Pilih Tambahkan fakta (metode yang disarankan) untuk memasukkan konten berbasis teks tambahan seperti tiket insiden atau narasi khusus. AI akan menganalisis konten ini untuk menambah fakta yang ada atau menyimpulkan yang baru.

      • Edit fakta secara langsung (gunakan hemat) - Fakta yang diedit secara manual dapat menciptakan ketidakkonsistenan dengan garis waktu investigasi. Ini harus digunakan hanya sebagai upaya terakhir ketika Tambahkan fakta tidak mencapai hasil yang diinginkan.

    • Pilih Regenerate report untuk menghasilkan laporan baru menggunakan informasi yang diperbarui.

Topik