View a markdown version of this page

Menghasilkan laporan insiden - Amazon CloudWatch

Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

Menghasilkan laporan insiden

Laporan insiden membantu Anda menulis laporan tentang penyelidikan insiden Anda dengan lebih cepat dan mudah. Anda dapat menggunakan laporan ini untuk memberikan detail kepada manajemen atau untuk membantu tim Anda belajar dari insiden tersebut dan mengambil tindakan untuk mencegah kejadian tersebut di masa mendatang. Struktur laporan didasarkan pada standar industri untuk jenis laporan ini dan dapat disalin ke repositori lain untuk retensi jangka panjang.

Saat Anda menggunakan Konsol Manajemen AWS untuk membuat investigation group sumber daya dalam CloudWatch penyelidikan, peran IAM dibuat untuk grup untuk memberikan akses ke sumber daya selama penyelidikan. Menghasilkan laporan insiden CloudWatch investigasi memerlukan izin tambahan yang diberikan kepada kelompok investigasi Anda. Kebijakan terkelola baru AIOpsAssistantIncidentReportPolicy memberikan izin yang diperlukan dan secara otomatis ditambahkan ke grup investigasi yang dibuat menggunakan Konsol Manajemen AWS setelah 10 Oktober 2025. Untuk informasi selengkapnya, lihat AIOpsAssistantIncidentReportPolicy.

catatan

Jika Anda menggunakan CDK atau SDK, Anda harus secara eksplisit menambahkan peran grup investigasi dan menentukan kebijakan peran atau izin sebaris yang setara pada peran tersebut. Untuk detail selengkapnya tentang izin, lihat Keamanan dalam CloudWatch investigasi

Laporan ini menangkap temuan investigasi, akar penyebab, peristiwa timeline, dan tindakan korektif yang direkomendasikan dalam format terstruktur yang dapat dengan mudah dibagikan dengan pemangku kepentingan dan digunakan untuk pembelajaran organisasi.

Pembuatan laporan insiden disertakan tanpa biaya tambahan untuk semua pengguna CloudWatch investigasi dan terintegrasi dengan mulus dengan alur kerja investigasi Anda.

Cara kerja laporan insiden

  1. Jalankan penyelidikan atas insiden Anda.

  2. Menerima setidaknya satu hipotesis. Setiap hipotesis yang Anda terima dipertimbangkan untuk laporan. Hipotesis tidak perlu 100% akurat.

  3. Pilih Laporan insiden. Selama penyelidikan, AI mengurai data yang dikumpulkan untuk penyelidikan Anda dan fakta turunan. Fakta adalah informasi atom tentang insiden Anda yang membentuk dasar pembuatan laporan. Ekstraksi fakta bisa memakan waktu beberapa menit.

  4. Ketika ekstraksi fakta selesai, Anda dapat meninjau fakta yang tersedia di bidang-bidang berikut:

    1. Tinjauan Insiden — High-level ikhtisar insiden termasuk tingkat keparahan, durasi, dan hipotesis operasionalnya.

    2. Penilaian Dampak — Metrik dan analisis yang terkait dengan dampak insiden pada pelanggan, fungsi layanan, dan operasi bisnis.

    3. Deteksi dan Resp ons — Metrik dan analisis terkait dengan bagaimana dan kapan insiden terdeteksi dan bagaimana Anda menanggapi insiden tersebut.

    4. Analisis Akar Penyebab — Analisis terperinci penyebab yang mendasari berdasarkan hipotesis investigasi.

    5. Mitigasi dan Resolusi — Metrik dan analisis yang terkait dengan langkah-langkah mitigasi dan langkah-langkah resolusi, bersama dengan pengukuran waktu untuk mitigasi dan penyelesaian insiden.

    6. Pembelajaran dan Langkah Selanjutnya — Daftar tindakan yang direkomendasikan untuk dipertimbangkan oleh tim Anda, secara otomatis dihasilkan dari temuan investigasi. Rekomendasi ini mungkin mencakup tindakan pencegahan terhadap insiden serupa, serta perbaikan yang disarankan untuk proses pemantauan dan respons Anda.

  5. Setelah meninjau fakta, pilih Buat laporan untuk membuat analisis komprehensif dari insiden tersebut. Sementara fakta-fakta yang dipilih berfungsi sebagai titik referensi utama, laporan tersebut diambil dari semua informasi yang tersedia yang dikumpulkan selama penyelidikan. Proses ini dapat menghabiskan waktu beberapa menit.

  6. Setelah membuat laporan, Anda dapat:

    • Gunakan laporan apa adanya:

      • Salin untuk mengedit di editor eksternal Anda jika diperlukan

      • Simpan untuk referensi nanti

    • Tingkatkan laporan dengan menambahkan lebih banyak data:

      • Pilih Tambahkan fakta (metode yang disarankan) untuk memasukkan konten berbasis teks tambahan seperti tiket insiden atau narasi khusus. AI akan menganalisis konten ini untuk menambah fakta yang ada atau menyimpulkan yang baru.

      • Edit fakta secara langsung (gunakan dengan hemat) - Fakta yang diedit secara manual dapat membuat inkonsistensi dengan garis waktu investigasi. Ini harus digunakan hanya sebagai upaya terakhir ketika Tambahkan fakta tidak mencapai hasil yang diinginkan.

    • Pilih Regenerasi laporan untuk menghasilkan laporan baru menggunakan informasi yang diperbarui.

Topik