Memulai dengan Manajer Insiden

1. Buka konsol Manajer Insiden.

2. Di beranda layanan Manajer Insiden, pilih Bersiaplah.

Pengaturan umum

1. Di bawah Pengaturan umum, pilih Mengatur.

2. Baca syarat dan ketentuan. Jika Anda menyetujui syarat dan ketentuan Manajer Insiden, pilih Saya telah membaca dan menyetujui syarat dan ketentuan Manajer Insiden, lalu pilih Berikutnya.

3. Di area Regions, Anda saat ini Wilayah AWS muncul sebagai Region pertama di set replikasi Anda. Untuk menambahkan lebih banyak Wilayah ke set replikasi Anda, pilih dari daftar Wilayah.

   Kami merekomendasikan untuk menyertakan setidaknya dua Wilayah. Jika satu Wilayah tidak tersedia sementara, kegiatan terkait insiden masih dapat dialihkan ke Wilayah lain.

   catatan

   Membuat set replikasi akan menciptakan peran AWSServiceRoleforIncidentManager terkait layanan di akun Anda. Untuk mempelajari selengkapnya tentang peran ini, lihat Menggunakan peran terkait layanan untuk Manajer Insiden.

4. Untuk menyiapkan enkripsi untuk set replikasi Anda, lakukan salah satu hal berikut:

   catatan

   Semua sumber daya Manajer Insiden dienkripsi. Untuk mempelajari lebih lanjut tentang cara data Anda dienkripsi, lihat. Perlindungan data di Manajer Insiden Untuk informasi selengkapnya tentang set replikasi Manajer Insiden Anda, lihatMengkonfigurasi set replikasi Manajer Insiden.

   • Untuk menggunakan kunci yang AWS dimiliki, pilih Gunakan kunci AWS yang dimiliki.

   • Untuk menggunakan AWS KMS kunci Anda sendiri, pilih Pilih yang sudah ada AWS KMS key. Untuk setiap Wilayah yang Anda pilih pada langkah 3, pilih AWS KMS kunci, atau masukkan Nama Sumber Daya AWS KMS Amazon (ARN).

     Tip

     Jika Anda tidak memiliki yang tersedia AWS KMS key, pilih Buat AWS KMS key.

5. (Opsional) Di area Tag, tambahkan satu atau lebih tag ke set replikasi. Tag menyertakan kunci dan, secara opsional, nilai.

   Tanda adalah metadata opsional yang Anda tetapkan ke sumber daya. Tag memungkinkan Anda untuk mengkategorikan sumber daya dengan berbagai cara, seperti berdasarkan tujuan, pemilik, atau lingkungan. Untuk informasi selengkapnya, lihat Menandai sumber daya di Manajer Insiden.

6. (Opsional) Di area Akses Layanan, untuk mengaktifkan fitur Temuan, pilih kotak centang Buat peran layanan untuk temuan di akun ini.

   Temuan adalah informasi tentang penyebaran kode atau perubahan infrastruktur yang terjadi sekitar waktu yang sama ketika sebuah insiden dibuat. Sebuah temuan dapat diperiksa sebagai penyebab potensial dari insiden tersebut. Informasi tentang penyebab potensial ini ditambahkan ke halaman Detail insiden untuk insiden tersebut. Dengan informasi tentang penerapan dan perubahan ini, responden tidak perlu mencari informasi ini secara manual.

   Tip

   Untuk melihat informasi tentang peran yang akan dibuat, pilih Lihat izin.

7. Pilih Buat.

   Untuk mempelajari lebih lanjut tentang set replikasi dan ketahanan, lihat. Ketahanan di AWS Systems Manager Incident Manager

Kontak (opsional)

1. Pilih Buat kontak.

   Manajer Insiden melibatkan kontak selama insiden. Untuk informasi selengkapnya tentang kontak, lihatMembuat dan mengonfigurasi kontak di Manajer Insiden.

2. Untuk Nama, masukkan nama kontak.

3. Untuk alias Unik, masukkan alias untuk mengidentifikasi kontak ini.

4. Di bagian Saluran kontak., lakukan hal berikut untuk menentukan bagaimana kontak terlibat selama insiden:

   1. Untuk Jenis, pilih Email SMS, atau Suara.

   2. Untuk nama Saluran, masukkan nama unik untuk membantu Anda mengidentifikasi saluran.

   3. Untuk Detail, masukkan alamat email atau nomor telepon untuk kontak tersebut.

      Nomor telepon harus memiliki 9-15 karakter dan mulai dengan + diikuti dengan kode negara dan nomor pelanggan.

   4. Untuk membuat saluran kontak lain, pilih Tambahkan saluran kontak baru. Kami merekomendasikan untuk mendefinisikan setidaknya dua saluran untuk setiap kontak.

5. Di area Rencana Keterlibatan, lakukan hal berikut untuk menentukan saluran mana yang akan diberi tahu kontak, dan berapa lama menunggu pengakuan melalui setiap saluran. Pilih saluran kontak yang akan digunakan untuk melibatkan kontak selama insiden.

   catatan

   Kami merekomendasikan untuk mendefinisikan setidaknya dua perangkat dalam rencana keterlibatan.

   1. Untuk nama saluran Kontak, pilih saluran yang Anda tentukan di area Saluran kontak.

   2. Untuk waktu Engagement (min), masukkan jumlah menit untuk menunggu sebelum melibatkan saluran kontak.

      Kami menyarankan Anda memilih setidaknya satu perangkat untuk terlibat di awal keterlibatan, dengan menentukan waktu tunggu 0 (nol) menit.

   3. Untuk menambahkan lebih banyak saluran kontak ke paket keterlibatan, pilih Tambahkan keterlibatan.

6. (Opsional) Di area Tag, tambahkan satu atau lebih tag ke kontak. Tag menyertakan kunci dan, secara opsional, nilai.

   Tanda adalah metadata opsional yang Anda tetapkan ke sumber daya. Tag memungkinkan Anda untuk mengkategorikan sumber daya dengan berbagai cara, seperti berdasarkan tujuan, pemilik, atau lingkungan. Untuk informasi selengkapnya, lihat Menandai sumber daya di Manajer Insiden.

7. Untuk membuat catatan kontak dan mengirim kode aktivasi ke saluran kontak yang ditentukan, pilih Berikutnya.

8. (Opsional) Di halaman Aktivasi saluran kontak, masukkan kode aktivasi yang dikirim ke setiap saluran.

   Anda dapat membuat kode aktivasi baru nanti jika Anda tidak dapat memasukkan kode sekarang.

9. Ulangi langkah keempat sampai Anda telah menambahkan semua kontak Anda ke Manajer Insiden.

10. Setelah semua kontak dimasukkan, pilih Selesai.

(Opsional) Rencana eskalasi

1. Pilih Buat rencana eskalasi.

   Rencana eskalasi meningkat melalui kontak Anda selama insiden, memastikan bahwa Manajer Insiden melibatkan responden yang benar selama insiden. Untuk informasi lebih lanjut tentang rencana eskalasi, lihatMembuat rencana eskalasi untuk keterlibatan responden di Manajer Insiden.

2. Untuk Nama, masukkan nama unik untuk rencana eskalasi.

3. Untuk Alias, masukkan alias unik untuk membantu Anda mengidentifikasi rencana eskalasi.

4. Di area Tahap 1, lakukan hal berikut:

   1. Untuk saluran Eskalasi, pilih saluran kontak untuk terlibat.

   2. Jika Anda ingin kontak dapat menghentikan perkembangan tahapan rencana eskalasi, pilih Pengakuan menghentikan perkembangan rencana.

   3. Untuk menambahkan lebih banyak saluran ke panggung, pilih Tambahkan saluran eskalasi.

5. Untuk membuat tahap baru dalam rencana eskalasi, pilih Tambahkan tahap dan tambahkan detail tahapnya.

6. (Opsional) Di area Tag, tambahkan satu atau beberapa tag ke rencana eskalasi. Tag menyertakan kunci dan, secara opsional, nilai.

   Tanda adalah metadata opsional yang Anda tetapkan ke sumber daya. Tag memungkinkan Anda untuk mengkategorikan sumber daya dengan berbagai cara, seperti berdasarkan tujuan, pemilik, atau lingkungan. Untuk informasi selengkapnya, lihat Menandai sumber daya di Manajer Insiden.

7. Pilih Buat rencana eskalasi.

Rencana respons

1. Pilih Buat rencana respons. Gunakan rencana respons untuk mengumpulkan kontak dan rencana eskalasi yang Anda buat. Selama panduan Memulai ini, bagian berikut bersifat opsional, terutama jika ini adalah pertama kalinya Anda menyiapkan rencana respons:

   • Saluran obrolan

   • Runbook

   • Keterlibatan

   • Integrasi pihak ketiga

   Untuk informasi tentang menambahkan elemen-elemen ini ke rencana respons nanti, lihatMempersiapkan Insiden di Manajer Insiden.

2. Untuk Nama, masukkan nama unik yang dapat diidentifikasi untuk paket respons. Nama ini digunakan untuk membuat rencana respons ARN atau dalam rencana respons tanpa nama tampilan.

3. (Opsional) Untuk Nama tampilan, masukkan nama untuk membantu Anda mengidentifikasi rencana respons ini saat membuat insiden.

4. Untuk Judul, masukkan judul untuk membantu mengidentifikasi jenis insiden yang terkait dengan rencana respons ini. Nilai yang Anda tentukan disertakan dalam judul setiap insiden. Alarm atau peristiwa yang memulai insiden juga ditambahkan ke judul.

5. Untuk Dampak, pilih tingkat dampak yang Anda harapkan untuk insiden yang terkait dengan rencana respons ini, seperti Critical atauLow.

6. (Opsional) Untuk Ringkasan, masukkan deskripsi singkat yang digunakan untuk memberikan gambaran umum tentang insiden tersebut. Manajer Insiden secara otomatis mengisi informasi yang relevan ke dalam ringkasan selama insiden.

7. (Opsional) Untuk string Dedupe, masukkan string dedupe. Incident Manager menggunakan string ini untuk mencegah akar penyebab yang sama membuat beberapa insiden di akun yang sama.

   String deduplikasi adalah istilah atau frasa yang digunakan sistem untuk memeriksa insiden duplikat. Jika Anda menentukan string deduplikasi, Manajer Insiden akan mencari insiden terbuka yang berisi string yang sama di dedupeString bidang saat membuat insiden. Jika duplikat terdeteksi, Manajer Insiden menghapus duplikasi insiden yang lebih baru ke dalam insiden yang ada.

   catatan

   Secara default, Manajer Insiden secara otomatis menghapus duplikasi beberapa insiden yang dibuat oleh alarm Amazon CloudWatch atau peristiwa Amazon yang sama. EventBridge Anda tidak perlu memasukkan string deduplikasi Anda sendiri untuk mencegah duplikasi untuk jenis sumber daya ini.

8. (Opsional) Di area Tag, tambahkan satu atau beberapa tag ke paket respons. Tag menyertakan kunci dan, secara opsional, nilai.

   Tanda adalah metadata opsional yang Anda tetapkan ke sumber daya. Tag memungkinkan Anda untuk mengkategorikan sumber daya dengan berbagai cara, seperti berdasarkan tujuan, pemilik, atau lingkungan. Untuk informasi selengkapnya, lihat Menandai sumber daya di Manajer Insiden.

9. Pilih kontak dan rencana eskalasi yang akan diterapkan pada insiden dari dropdown Engagements.

10. Pilih Buat rencana respons.