Menghasilkan laporan dari investigasi - Amazon CloudWatch

Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

Menghasilkan laporan dari investigasi

Anda dapat menghasilkan laporan insiden dari investigasi yang sedang berlangsung atau selesai. Laporan insiden yang dihasilkan di awal penyelidikan mungkin tidak mencakup fakta-fakta kunci seperti akar penyebab dan tindakan yang direkomendasikan. Ketika investigasi aktif, Anda dapat mengedit fakta yang tersedia untuk melengkapi penyelidikan dengan informasi tambahan. Setelah investigasi berakhir, Anda tidak dapat mengedit atau menambahkan fakta ke penyelidikan.

Prasyarat

Sebelum membuat insiden, konfirmasikan persyaratan berikut terpenuhi:

  • Pastikan kelompok investigasi menggunakan kunci KMS yang diperlukan dan memiliki kebijakan IAM yang sesuai yang melekat pada perannya untuk mendekripsi data dari layanan. AWS Jika AWS sumber daya Anda dienkripsi dengan kunci KMS yang dikelola pelanggan, Anda harus menambahkan pernyataan kebijakan IAM ke peran grup investigasi untuk memberikan Investigasi izin yang diperlukan untuk mendekripsi CloudWatch dan mengakses data ini.

  • Peran grup investigasi telah diberikan izin berikut:

    • aiops:GetInvestigation

    • aiops:ListInvestigationEvents

    • aiops:GetInvestigationEvent

    • aiops:PutFact

    • aiops:UpdateReport

    • aiops:CreateReport

    • aiops:GetReport

    • aiops:ListFacts

    • aiops:GetFact

    • aiops:GetFactVersions

    catatan

    Anda dapat menambahkan izin ini sebagai kebijakan sebaris ke peran grup investigasi, atau melampirkan kebijakan izin tambahan ke peran grup investigasi. Untuk informasi selengkapnya, lihat Izin untuk pembuatan laporan insiden.

    Kebijakan terkelola yang baru AIOpsAssistantIncidentReportPolicy memberikan izin yang diperlukan dan secara otomatis ditambahkan ke grup investigasi yang dibuat setelah 10 Oktober 2025. Untuk informasi selengkapnya, lihat AIOpsAssistantIncidentReportPolicy.

Untuk menghasilkan laporan insiden

  1. Buka CloudWatch konsol di https://console.aws.amazon.com/cloudwatch/.

  2. Di panel navigasi kiri, pilih Operasi AI, Investigasi.

  3. Pilih nama investigasi.

  4. Pada halaman investigasi, di bawah Feed menerima hipotesis tambahan yang relevan dan menambahkan catatan tambahan apa pun ke penyelidikan.

    catatan

    Pembuatan laporan membutuhkan penyelidikan dengan setidaknya satu hipotesis yang diterima.

  5. Di bagian atas halaman investigasi, pilih Laporan insiden. Tunggu sementara fakta-fakta yang relevan dari investigasi dikumpulkan dan disinkronkan.

  6. Pada halaman Laporan Insiden, tinjau fakta yang digunakan untuk menghasilkan laporan. Fakta tersedia di panel kanan. Arahkan melalui tab kategori fakta menggunakan panah kiri dan kanan, atau perluas panel untuk melihat semua kategori.

    1. Pilih Edit pada panel fakta untuk menambahkan atau mengedit data dalam kategori tersebut secara manual.

    2. Pilih Lihat detail pada panel fakta untuk melihat bukti pendukung dan riwayat fakta yang dikumpulkan oleh asisten AI. Anda juga dapat memilih Edit dalam jendela detail fakta.

    3. Pilih Tambahkan fakta jika Anda ingin memberikan konteks tambahan untuk penyelidikan, seperti peristiwa eksternal atau keadaan yang meringankan.

  7. Pilih Hasilkan laporan.

    CloudWatch Investigasi akan menganalisis data investigasi dan menghasilkan laporan terstruktur. Proses ini mungkin memakan waktu.

  8. Tinjau laporan yang dihasilkan di panel pratinjau. Laporan tersebut akan mencakup:

    • Peristiwa timeline yang diekstraksi secara otomatis

    • Analisis akar penyebab berdasarkan hipotesis yang diterima

    • Penilaian dampak berasal dari telemetri investigasi

    • Tindakan korektif yang direkomendasikan dan pelajaran yang dipetik mengikuti praktik AWS terbaik

  9. Untuk menyimpan salinan laporan di lokasi yang berbeda, Anda dapat memilih untuk menyalin teks laporan dan menempelkannya ke lokasi yang Anda inginkan.

  10. Pilih Laporan penilaian untuk meninjau daftar kesenjangan data dalam laporan. Anda dapat menggunakan informasi ini untuk mengumpulkan data tambahan untuk laporan dan kemudian memperbarui fakta yang sesuai dan membuat ulang laporan.