AWS Systems Manager Incident Manager 不再開放給新客戶。現有客戶可以繼續正常使用該服務。如需詳細資訊，請參閱[AWS Systems Manager Incident Manager 可用性變更](https://docs.aws.amazon.com/incident-manager/latest/userguide/incident-manager-availability-change.html)。
本文為英文版的機器翻譯版本，如內容有任何歧義或不一致之處，概以英文版為準。
# 在 Incident Manager 主控台中檢視事件詳細資訊
AWS Systems Manager Incident Manager 會追蹤從偵測到事件到解決的那一刻，以及事件後分析。您可以在 Incident Manager 主控台的事件**清單**頁面上找到所有事件，其中包含直接連結至**事件詳細資訊**的連結。
**Topics**
+ [在主控台中檢視事件清單](#tracking-list)
+ [在主控台中檢視事件詳細資訊](#tracking-details)
## 在主控台中檢視事件清單
**事件清單**頁面包含三個區段：**開啟事件**、**已解決的事件****和分析**。您可以手動追蹤新事件，並從此頁面建立分析。若要進一步了解手動追蹤事件，請參閱本指南[手動建立事件](incident-creation.md#incident-tracking-manual)*的事件建立*一節中的 。若要了解事件後分析，請參閱本指南的 [在 Incident Manager 中執行事件後分析](analysis.md)一節。
**事件詳細資訊**會以圖磚顯示**開啟事件**，其中包含該事件的標題、影響、持續時間和聊天管道。在您解決事件之後，它會移至**已解決的事件**清單。**分析**位於第二個索引標籤中。
## 在主控台中檢視事件詳細資訊
**事件詳細資訊**頁面提供詳細的洞見和工具，您可以用來管理事件。從此頁面，您可以啟動 Runbook 來緩解事件、新增事件備註、與其他解析程式互動，以及檢視事件詳細資訊，例如時間表、指標、屬性和相關資源。
如下圖所示，**事件詳細資訊**頁面包含數個區段：頂端橫幅、**事件備註**，以及包含其他資訊和資源的七個索引標籤。根據預設，頂端橫幅和**事件備註**區段會顯示在所有**事件詳細資訊**頁面上。
本主題說明**事件詳細資訊**頁面的元素，以及您可以從頁面執行的動作。
### 頂端橫幅
每個事件詳細資訊頁面上的頂端橫幅都包含下列資訊：
+ **狀態** – 事件的目前狀態可以是**開啟**或**解決**。
+ **影響** – 事件對您環境的影響。它可以是高、中和低。若要變更事件的影響，請選擇**編輯屬性**。
+ **聊天頻道** – 存取聊天頻道的連結，您可以在其中檢視事件更新和通知。
+ **持續時間** – 回應者解決事件之前經過的時間量。
+ **Runbook：**與此事件相關聯的 Runbook 狀態。狀態可能**正在等待輸入**、**成功**或**失敗**。如果 Runbook 的狀態正在**等待輸入**，您可以選擇 Runbook 以檢視動作詳細資訊。您可以選擇**失敗**以檢視**逾時**、**失敗****或取消**的 Runbook。
+ **業務開發** – 業務開發總數和每個業務開發的狀態。當您建立參與時，其狀態為**已參與**。確認參與後，狀態會從 **Engaged** 變更為 **Confirmd**。Incident Manager 不支援確認第三方參與。這類業務開發會保持在 **Engaged** 狀態。
您可以編輯事件標題、影響和聊天頻道，方法是選擇橫幅右上角的**編輯**。
### 事件備註
畫面右側會顯示**事件備註**區段。使用備註，您可以與其他處理事件的使用者協作和通訊。您可以說明您套用的緩解措施、您識別的潛在根本原因，或事件的目前狀態。最佳實務是使用**事件備註**區段來發佈狀態更新，以及您或其他人對事件採取的動作。如果您需要即時與其他解析程式通訊，請使用 Incident Manager 中提供的聊天頻道。
若要新增備註，請選擇**新增事件備註**按鈕，然後輸入您的備註。備註可以包含事件狀態或任何其他相關資訊的更新，以提供其他使用者可見性。如有需要，您也可以編輯或刪除事件備註。
**注意**
具有執行 `ssm-incidents:UpdateTimelineEvent`和 `ssm-incidents:DeleteTimelineEvent`動作的 IAM 許可的任何使用者可以編輯和刪除備註。不過，當您與其他帳戶共用事件時，資源政策不包含 `ssm-incidents:DeleteTimelineEvent`動作。這可防止與您共用事件的使用者刪除備註。您可以在 AWS CloudTrail 主控台中檢視 Incident Manager 事件中備註的稽核線索。
### 標籤
事件詳細資訊頁面有七個索引標籤，可讓回應者更輕鬆地在事件期間尋找和檢視資訊。索引標籤會在索引標籤名稱中顯示計數器，這表示索引標籤的更新次數。如需每個標籤的內容以及可用動作的詳細資訊，請繼續閱讀。
### 概觀
**概觀**索引標籤是回應者的登陸頁面。它包含事件摘要、最近的時間軸事件清單，以及目前的 Runbook 步驟。
回應者使用**摘要**來掌握已採取的動作、任何變更的結果、可能的後續步驟，以及事件影響的相關資訊。若要更新摘要，請選擇**摘要**區段右上角的**編輯**。
**重要**
如果多個回應者同時編輯摘要欄位，則提交編輯的回應者最後會覆寫所有其他輸入。
**最近時間軸事件**區段包含由 Incident Manager 填入五個最近事件的時間軸。使用本節來了解事件的狀態，以及最近發生的情況。若要檢視完整的時間軸，請繼續前往**時間軸**索引標籤。
概觀頁面也會顯示**目前的 Runbook 步驟**。此步驟可能是在您的 AWS 環境中執行的自動步驟，也可能是一組回應者的手動指示。若要檢視完整的 Runbook，包括先前和即將進行的步驟，請選擇 **Runbook** 索引標籤。
### 診斷
**診斷**索引標籤包含託管 AWS 應用程式和系統的重要資訊，包括指標和啟用後的問題清單的相關資訊。
#### 使用指標
Incident Manager 使用 Amazon CloudWatch 填入此索引標籤上的指標和警示圖表。若要進一步了解定義警示和指標的事件管理最佳實務，請參閱本使用者指南[監控](incident-response.md#incident-response-monitoring)*的事件規劃*一節。
**新增指標**
+ 選擇此標籤右上角的**新增**。
+ 若要從現有的 CloudWatch 儀表板新增指標，請選擇**從現有的 CloudWatch 儀表板**。
1. 選擇**儀表板**。這會新增屬於所選儀表板一部分的所有指標和警示。
1. （選用） 您也可以從儀表板**選取指標**，以檢視特定指標。
+ **從 CloudWatch** 選取並貼上指標來源來新增單一指標。若要複製指標來源：
1. 透過 [https://console.aws.amazon.com/cloudwatch/](https://console.aws.amazon.com/cloudwatch/) 開啟 CloudWatch 主控台。
1. 在導覽窗格中，選擇**指標**。
1. **在所有指標**索引標籤上，於搜尋欄位中輸入搜尋詞彙，例如指標名稱或資源名稱，然後選擇**輸入**。
例如，如果您搜尋`CPUUtilization`指標，您會看到與此指標相關聯的命名空間和維度。
1. 從搜尋中選擇其中一個結果以檢視指標。
1. 選擇**來源**索引標籤並複製來源。
指標警示圖表只能透過相關回應計畫新增至事件詳細資訊，或在新增指標時選取**從現有的 CloudWatch 儀表板**。
若要移除指標，請選擇**移除**，然後從提供的指標下拉式清單中選擇您要移除**的指標**。
#### 從 AWS CodeDeploy 和 檢視問題清單 CloudFormation
啟用問題清單並設定所有必要的許可後，任何可能與特定事件相關的問題清單都會連接到事件。回應者可以在**事件詳細資訊**頁面上檢視這些調查結果的相關資訊。
**從 CodeDeploy 和 CloudFormation 檢視問題清單**
1. 開啟 [Incident Manager 主控台](https://console.aws.amazon.com/systems-manager/incidents/home)。
1. 選擇要調查的事件名稱。
1. 在**診斷**索引標籤的**調查結果**區域中，比較任何報告調查結果的開始時間與事件的開始時間。
1. 若要檢視問題清單的詳細資訊，請在**參考**欄中選擇 CodeDeploy 或 CloudFormation 問題清單的連結。
### 時間軸
使用**時間軸**索引標籤來追蹤事件期間發生的事件。Incident Manager 會自動填入時間軸事件，以識別事件期間發生的重大事件。回應者可以根據手動偵測到的事件新增自訂事件。在事件後分析期間，時間軸索引標籤提供寶貴的洞見，以了解如何在未來更好地準備和回應事件。如需事件後分析的詳細資訊，請參閱 [在 Incident Manager 中執行事件後分析](analysis.md)。
若要新增自訂時間軸事件，請選擇**新增**。使用行事曆選取日期，然後輸入時間。所有時間都會顯示在您的當地時區。提供時間軸中出現之事件的簡短描述。
若要編輯現有的自訂事件，請選取時間軸上的事件，然後選擇**編輯**。您可以變更*自訂*事件的時間、日期和描述。您只能編輯自訂事件。
### Runbook
事件詳細資訊頁面的 **Runbooks** 索引標籤可讓回應者檢視 Runbook 步驟並啟動新的 Runbook。
若要啟動新的 Runbook，請在 **Runbooks 區段中選擇啟動** **Runbook**。使用搜尋欄位來尋找您要啟動的 Runbook。提供啟動 Runbook 時要使用的任何必要**參數**和 Runbook **版本**。從 Runbooks 索引標籤的事件期間啟動**的 Runbook** 會使用目前登入帳戶的許可。
若要導覽至 Systems Manager 中的 Runbook 定義，請在 Runbook 下選擇 **Runbook **的標題。若要導覽至 Systems Manager 中 Runbook 的執行中執行個體，請選擇執行詳細資訊下的**執行詳細資訊**。這些頁面會顯示用來啟動 Runbook 的範本，以及目前執行中自動化文件執行個體的特定詳細資訊。
**Runbook 步驟**區段會顯示所選 Runbook 自動採取的步驟清單，或回應者手動執行的步驟清單。步驟會隨著成為目前步驟而展開，顯示完成步驟所需的資訊，或步驟執行方式的詳細資訊。自動化完成後，自動 Runbook 步驟會解析。手動步驟需要回應者在每個**步驟**底部選擇下一步。步驟完成後，步驟輸出會顯示為下拉式清單。
若要取消 Runbook 執行，請選擇**取消 Runbook**。這將停止執行 Runbook，而不會完成 Runbook 中的任何進一步步驟。
### 業務開發
事件詳細資訊的**參與度**索引標籤可推動回應者和團隊的參與度。在此索引標籤中，您可以看到誰已參與、誰已回應，以及哪些回應者將參與作為呈報計畫的一部分。回應者可以直接從此索引標籤與其他聯絡人互動。若要進一步了解如何建立聯絡人和呈報計畫，請參閱本指南的 [在 Incident Manager 中建立和設定聯絡人](contacts.md)和 [在 Incident Manager 中建立回應者互動的呈報計畫](escalation.md)章節。
您可以使用聯絡人和呈報計畫來設定回應計畫，以在事件開始時自動開始互動。若要進一步了解如何設定回應計劃，請參閱本指南的 [在 Incident Manager 中建立和設定回應計劃](response-plans.md)一節。
您可以在 資料表中找到每個聯絡人的相關資訊。此資料表包含下列資訊：
+ **名稱** – 顯示其聯絡方式和參與計畫的聯絡詳細資訊頁面連結。
+ **呈報計畫** – 連結至與聯絡人互動的呈報計畫。
+ **聯絡來源** – 識別與此聯絡互動的服務，例如 AWS Systems Manager 或 PagerDuty。
+ **已參與** – 顯示計畫何時與聯絡人互動，或何時與聯絡人互動作為呈報計畫的一部分。
+ **已確認** – 顯示聯絡人是否確認參與。
若要確認參與，回應者可以執行下列其中一項操作：
+ 電話 – 出現提示**1**時輸入 。
+ SMS – 使用提供的程式碼回覆訊息，或在事件的**參與**索引標籤中輸入提供的程式碼。
+ 電子郵件 – 在事件的**參與**標籤上輸入提供的程式碼。
### 相關項目
**相關項目**索引標籤用於收集與事件緩解相關的資源。這些資源可以是 ARNs、外部資源的連結，或上傳至 Amazon S3 儲存貯體的檔案。資料表會顯示描述性標題和 ARN、連結或儲存貯體詳細資訊。使用 S3 儲存貯體之前，請參閱[《Amazon S3 使用者指南》中的 Amazon S3 的安全最佳實務](https://docs.aws.amazon.com/AmazonS3/latest/userguide/security-best-practices.html)。 *Amazon S3 *
將檔案上傳至 Amazon S3 儲存貯體時，會在該儲存貯體上啟用或停用版本控制。在儲存貯體上啟用版本控制時，與現有檔案同名上傳的檔案會新增為檔案的新版本。如果暫停版本控制，上傳的檔案與現有檔案的名稱相同，會覆寫現有檔案。若要進一步了解版本控制，請參閱《Amazon [ S3 使用者指南》中的在 S3 儲存貯體中使用版本控制](https://docs.aws.amazon.com/AmazonS3/latest/userguide/Versioning.html)。 *Amazon S3 *
移除檔案相關項目時，檔案會從事件中移除，但不會從 Amazon S3 儲存貯體中移除。若要進一步了解如何從 Amazon S3 儲存貯體移除物件，請參閱[《Amazon S3 使用者指南》中的刪除 Amazon S3 物件](https://docs.aws.amazon.com/AmazonS3/latest/userguide/DeletingObjects.html)。 *Amazon S3 *
### Properties
**屬性**索引標籤提供事件的下列詳細資訊。
在**事件屬性**區段中，您可以檢視下列項目：
+ **狀態** – 說明事件的目前狀態。事件可以**開啟**或**解決**。
+ **開始時間** – 在 Incident Manager 中建立事件的時間。
+ **解決時間** – 在 Incident Manager 中解決事件的時間。
+ **Amazon Resource Name** (ARN) – 事件的 ARN。從聊天或使用 AWS Command Line Interface (AWS CLI) 命令參考事件時，請使用 ARN。
+ **回應計畫** – 識別所選事件的回應計畫。選擇回應計畫會開啟回應計畫的詳細資訊頁面。
+ **父項 OpsItem** – 識別建立為事件父項的 OpsItem。父 OpsItem 可以有多個相關事件和後續動作項目。選取父 OpsItem 會開啟 OpsCenter 中的 OpsItems 詳細資訊頁面。 OpsCenter
+ **分析** – 識別從此事件建立的分析。從已解決的事件建立分析，以改善您的事件回應程序。選擇分析以開啟分析詳細資訊頁面。
+ **擁有者** – 建立事件的帳戶。
在**標籤**區段中，您可以檢視和編輯與事件記錄相關聯的標籤索引鍵和值。如需 Incident Manager 中標籤的詳細資訊，請參閱 [Incident Manager 中的標記資源](tagging.md)。