Erste Schritte mit Incident Manager

1. Öffnen Sie die Incident Manager-Konsole.

2. Wählen Sie auf der Startseite des Incident Manager-Service die Option Get prepared aus.

Allgemeine Einstellungen

1. Wählen Sie unter Allgemeine Einstellungen die Option Einrichten aus.

2. Lesen Sie die Allgemeinen Geschäftsbedingungen. Wenn Sie mit den Allgemeinen Geschäftsbedingungen von Incident Manager einverstanden sind, wählen Sie Ich habe die Allgemeinen Geschäftsbedingungen von Incident Manager gelesen und stimme ihnen zu und wählen Sie dann Weiter.

3. Im Bereich Regionen wird Ihre aktuelle Region als erste Region in Ihrem Replikationssatz AWS-Region angezeigt. Um Ihrem Replikationssatz weitere Regionen hinzuzufügen, wählen Sie diese aus der Liste der Regionen aus.

   Wir empfehlen, mindestens zwei Regionen einzubeziehen. Falls eine Region vorübergehend nicht verfügbar ist, können Aktivitäten im Zusammenhang mit Vorfällen trotzdem an die andere Region weitergeleitet werden.

   Anmerkung

   Durch die Erstellung des Replikationssatzes wird die AWSServiceRoleforIncidentManager serviceverknüpfte Rolle in Ihrem Konto erstellt. Weitere Informationen zu dieser Rolle finden Sie unterVerwenden von serviceverknüpften Rollen für Incident Manager.

4. Gehen Sie wie folgt vor, um die Verschlüsselung für Ihren Replikationssatz einzurichten:

   Anmerkung

   Alle Incident Manager-Ressourcen sind verschlüsselt. Weitere Informationen darüber, wie Ihre Daten verschlüsselt werden, finden Sie unterDatenschutz im Incident Manager. Weitere Informationen zu Ihrem Incident Manager-Replikationssatz finden Sie unterVerwenden Sie den Incident Manager-Replikationssatz.

   • Um einen AWS eigenen Schlüssel zu verwenden, wählen Sie AWSEigenen Schlüssel verwenden.

   • Um Ihren eigenen AWS KMS Schlüssel zu verwenden, wählen Sie Einen vorhandenen Schlüssel auswählenAWS KMS key. Wählen Sie für jede Region, die Sie in Schritt 3 ausgewählt haben, einen AWS KMS Schlüssel oder geben Sie einen AWS KMS Amazon-Ressourcennamen (ARN) ein.

     Tipp

     Wenn Sie keinen verfügbaren habenAWS KMS key, wählen Sie Create an AWS KMS key.

5. (Optional) Fügen Sie dem Replikationssatz im Bereich Tags ein oder mehrere Tags hinzu. Ein Tag enthält einen Schlüssel und optional einen Wert.

   Tags sind optionale Metadaten, die Sie einer Ressource zuweisen. Mithilfe von Tags können Sie eine Ressource unterschiedlich kategorisieren, beispielsweise nach Zweck, Besitzer oder Umgebung. Weitere Informationen finden Sie unter Taggen von Ressourcen in Incident Manager.

6. (Optional) Um die Funktion „Ergebnisse“ zu aktivieren, aktivieren Sie im Bereich „Servicezugriff“ das Kontrollkästchen Servicerolle für Ergebnisse in diesem Konto erstellen.

   Bei einem Ergebnis handelt es sich um Informationen über eine Codebereitstellung oder eine Änderung der Infrastruktur, die ungefähr zur gleichen Zeit eingetreten sind, zu der ein Vorfall entstanden ist. Ein Befund kann als mögliche Ursache für den Vorfall untersucht werden. Informationen zu diesen möglichen Ursachen werden der Seite mit den Vorfalldetails für den Vorfall hinzugefügt. Da Informationen zu diesen Implementierungen und Änderungen sofort zur Hand sind, müssen die Einsatzkräfte nicht manuell nach diesen Informationen suchen.

   Tipp

   Um Informationen über die zu erstellende Rolle anzuzeigen, wählen Sie Berechtigungen anzeigen.

7. Wählen Sie Create (Erstellen) aus.

   Weitere Informationen zu Replikationssätzen und Resilienz finden Sie unterResilienz in AWS Systems Manager Incident Manager.

Kontakte (optional)

1. Wählen Sie Kontakt erstellen.

   Incident Manager kontaktiert Kontakte während eines Vorfalls. Weitere Informationen zu Kontakten finden Sie unterMit Kontakten im Incident Manager arbeiten.

2. Geben Sie unter Name den Namen des Kontakts ein.

3. Geben Sie unter Eindeutiger Alias einen Alias ein, um diesen Kontakt zu identifizieren.

4. Gehen Sie im Abschnitt Kontaktkanal wie folgt vor, um zu definieren, wie der Kontakt bei Vorfällen kontaktiert wird:

   1. Wählen Sie für Typ die Option E-Mail, SMS oder Sprache aus.

   2. Geben Sie als Kanalname einen eindeutigen Namen ein, um den Kanal leichter identifizieren zu können.

   3. Geben Sie unter Detail die E-Mail-Adresse oder Telefonnummer des Kontakts ein.

      Telefonnummern müssen 9—15 Zeichen lang sein und mit beginnen, + gefolgt von der Landesvorwahl und der Abonnentennummer.

   4. Um einen weiteren Kontaktkanal zu erstellen, wählen Sie Neuen Kontaktkanal hinzufügen. Wir empfehlen, für jeden Kontakt mindestens zwei Kanäle zu definieren.

5. Gehen Sie im Bereich Engagementplan wie folgt vor, um zu definieren, über welche Kanäle der Kontakt benachrichtigt werden soll und wie lange auf eine Bestätigung über jeden Kanal gewartet werden soll. Wählen Sie die Kontaktkanäle aus, über die Sie den Kontakt bei Vorfällen kontaktieren möchten.

   Anmerkung

   Wir empfehlen, im Interaktionsplan mindestens zwei Geräte zu definieren.

   1. Wählen Sie als Kontaktkanalname einen Kanal aus, den Sie im Bereich Kontaktkanal angegeben haben.

   2. Geben Sie für Interaktionszeit (min) die Anzahl der Minuten ein, die gewartet werden soll, bevor der Kontaktkanal aktiviert wird.

      Wir empfehlen, dass Sie zu Beginn eines Kontakts mindestens ein Gerät für die Interaktion auswählen und dabei eine Wartezeit von 0 (null) Minuten angeben.

   3. Um dem Interaktionsplan weitere Kontaktkanäle hinzuzufügen, wählen Sie Engagement hinzufügen.

6. (Optional) Fügen Sie dem Kontakt im Bereich „Schlagworte“ ein oder mehrere Tags hinzu. Ein Tag umfasst einen Schlüssel und optional einen Wert.

   Tags sind optionale Metadaten, die Sie einer Ressource zuweisen. Mithilfe von Tags können Sie eine Ressource unterschiedlich kategorisieren, beispielsweise nach Zweck, Besitzer oder Umgebung. Weitere Informationen finden Sie unter Taggen von Ressourcen in Incident Manager.

7. Um den Kontaktdatensatz zu erstellen und Aktivierungscodes an die definierten Kontaktkanäle zu senden, wählen Sie Weiter.

8. (Optional) Geben Sie auf der Aktivierungsseite für den Kontaktkanal den Aktivierungscode ein, der an jeden Kanal gesendet wurde.

   Sie können später neue Aktivierungscodes generieren, wenn Sie die Codes jetzt nicht eingeben können.

9. Wiederholen Sie Schritt vier, bis Sie alle Ihre Kontakte zu Incident Manager hinzugefügt haben.

10. Nachdem alle Kontakte eingegeben wurden, wählen Sie Fertig stellen.

(Optional) Eskalationspläne

1. Wählen Sie Eskalationsplan erstellen aus.

   Ein Eskalationsplan eskaliert während eines Vorfalls über Ihre Ansprechpartner und stellt so sicher, dass der Incident Manager während eines Vorfalls die richtigen Ansprechpartner einsetzt. Weitere Informationen zu Eskalationsplänen finden Sie unter. Arbeiten mit Eskalationsplänen im Incident Manager

2. Geben Sie unter Name einen eindeutigen Namen für den Eskalationsplan ein.

3. Geben Sie für Alias einen eindeutigen Alias ein, damit Sie den Eskalationsplan leichter identifizieren können.

4. Gehen Sie im Bereich Phase 1 wie folgt vor:

   1. Wählen Sie unter Eskalationskanal die Kontaktkanäle aus, mit denen Sie Kontakt aufnehmen möchten.

   2. Wenn Sie möchten, dass ein Kontakt den Verlauf der Stufen des Eskalationsplans unterbrechen kann, wählen Sie Bestätigung stoppt den Planfortschritt aus.

   3. Um einer Phase weitere Kanäle hinzuzufügen, wählen Sie Eskalationskanal hinzufügen.

5. Um eine neue Phase im Eskalationsplan zu erstellen, wählen Sie Phase hinzufügen und fügen Sie die zugehörigen Stufendetails hinzu.

6. (Optional) Fügen Sie im Bereich „Tags“ dem Eskalationsplan ein oder mehrere Tags hinzu. Ein Tag enthält einen Schlüssel und optional einen Wert.

   Tags sind optionale Metadaten, die Sie einer Ressource zuweisen. Mithilfe von Tags können Sie eine Ressource unterschiedlich kategorisieren, beispielsweise nach Zweck, Besitzer oder Umgebung. Weitere Informationen finden Sie unter Taggen von Ressourcen in Incident Manager.

7. Wählen Sie Eskalationsplan erstellen aus.

Response-Plan

1. Wählen Sie Reaktionsplan erstellen aus. Verwenden Sie den Reaktionsplan, um Kontakte und Eskalationspläne zusammenzustellen, die Sie erstellt haben. In diesem Assistenten für die ersten Schritte sind die folgenden Abschnitte optional, insbesondere wenn Sie zum ersten Mal einen Reaktionsplan einrichten:

   • Chat-Kanal

   • Runbooks

   • Engagements

   • Integrationen von Drittanbietern

   Informationen zum späteren Hinzufügen dieser Elemente zu Reaktionsplänen finden Sie unterVorbereitung auf Vorfälle im Incident Manager.

2. Geben Sie unter Name einen eindeutigen, identifizierbaren Namen für den Reaktionsplan ein. Der Name wird verwendet, um den Reaktionsplan-ARN oder in Reaktionsplänen ohne Anzeigenamen zu erstellen.

3. (Optional) Geben Sie unter Anzeigename einen Namen ein, damit Sie diesen Reaktionsplan bei der Erstellung von Incidents leichter identifizieren können.

4. Geben Sie unter Titel einen Titel ein, um die Art des Vorfalls zu identifizieren, der sich auf diesen Reaktionsplan bezieht. Der von Ihnen angegebene Wert ist im Titel jedes Vorfalls enthalten. Der Alarm oder das Ereignis, das den Vorfall ausgelöst hat, wird ebenfalls dem Titel hinzugefügt.

5. Wählen Sie unter Auswirkung das Ausmaß der Auswirkungen aus, das Sie für Vorfälle im Zusammenhang mit diesem Reaktionsplan erwarten, z. B. Critical oderLow.

6. (Optional) Geben Sie unter Zusammenfassung eine kurze Beschreibung ein, die einen Überblick über den Vorfall bietet. Incident Manager fügt während eines Vorfalls automatisch relevante Informationen in die Zusammenfassung ein.

7. (Optional) Geben Sie für Deduplizierungszeichenfolge eine Deduplizierungszeichenfolge ein. Incident Manager verwendet diese Zeichenfolge, um zu verhindern, dass dieselbe Grundursache mehrere Vorfälle in demselben Konto verursacht.

   Eine Deduplizierungszeichenfolge ist ein Begriff oder ein Ausdruck, den das System verwendet, um nach doppelten Vorfällen zu suchen. Wenn Sie eine Deduplizierungszeichenfolge angeben, sucht Incident Manager bei der Erstellung des Vorfalls nach offenen Vorfällen, die dieselbe Zeichenfolge in dem dedupeString Feld enthalten. Wenn ein Duplikat erkannt wird, dedupliziert Incident Manager den neueren Vorfall in den vorhandenen Incident.

   Anmerkung

   Standardmäßig dedupliziert Incident Manager automatisch mehrere Vorfälle, die durch denselben CloudWatch Amazon-Alarm oder dasselbe Amazon-Ereignis verursacht wurden. EventBridge Sie müssen keine eigene Deduplizierungszeichenfolge eingeben, um eine Duplizierung für diese Ressourcentypen zu verhindern.

8. (Optional) Fügen Sie im Bereich „Tags“ dem Reaktionsplan ein oder mehrere Tags hinzu. Ein Tag enthält einen Schlüssel und optional einen Wert.

   Tags sind optionale Metadaten, die Sie einer Ressource zuweisen. Mithilfe von Tags können Sie eine Ressource unterschiedlich kategorisieren, beispielsweise nach Zweck, Besitzer oder Umgebung. Weitere Informationen finden Sie unter Taggen von Ressourcen in Incident Manager.

9. Wählen Sie aus der Drop-down-Liste „Engagements“ die Kontakte und Eskalationspläne aus, die für den Vorfall gelten sollen.

10. Wählen Sie Reaktionsplan erstellen aus.