Menciptakan insiden di Incident Manager - Incident Manager

Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

Menciptakan insiden di Incident Manager

Incident Manager, kemampuanAWS Systems Manager, membantu Anda mengelola dan merespons insiden dengan cepat. Anda dapat mengonfigurasi Amazon CloudWatch dan Amazon EventBridge untuk secara otomatis membuat insiden berdasarkan CloudWatch alarm dan EventBridge peristiwa. Anda juga dapat membuat insiden secara manual di halaman daftar insiden atau dengan menggunakan tindakan StartIncidentAPI dariAWS CLI atauAWS SDK. Incident Manager mendeduplikasi insiden yang dibuat dari CloudWatch alarm atau EventBridge peristiwa yang sama ke dalam insiden yang sama.

Untuk insiden yang dibuat secara otomatis oleh CloudWatch alarm atau EventBridge peristiwa, Incident Manager mencoba membuat insiden yangWilayah AWS sama dengan aturan peristiwa atau alarm. Dalam hal Insiden Manajer tidak tersedia diWilayah AWS, CloudWatch atau EventBridge secara otomatis membuat insiden di salah satu Wilayah yang tersedia ditentukan dalam set replikasi Anda. Untuk informasi selengkapnya, lihat Manajemen insiden lintas wilayah dan lintas akun di Manajer Insiden.

Saat sistem membuat insiden, Manajer Insiden secara otomatis mengumpulkan informasi tentangAWS sumber daya yang terlibat dalam insiden tersebut dan menambahkan informasi ini ke tab Item terkait. Jika Anda menentukan runbook dalam rencana respons Anda, saat sistem membuat insiden, Incident Manager dapat mengirim informasi tentangAWS sumber daya yang terlibat dalam insiden tersebut ke runbook. Sistem kemudian dapat menargetkan sumber daya tersebut ketika memulai runbook dan mencoba untuk memperbaiki masalah.

Ketika sistem menciptakan insiden, itu juga menciptakan workitem operasional induk (OpsItem) di OpsCenter, komponen Systems Manager, dan link ke insiden sebagai item terkait. Anda dapat menggunakan ini OpsItem untuk melacak pekerjaan terkait dan analisis insiden di future. Panggilan untuk OpsCenter dikenakan biaya. Untuk informasi selengkapnya tentang OpsCenter harga, lihat Harga Systems Manager.

penting

Perhatikan detail penting berikut.

  • Jika Insiden Manajer tidak tersedia, sistem hanya dapat gagal atas dan membuat insiden di lainWilayah AWS jika Anda telah menetapkan setidaknya dua Wilayah dalam set replikasi Anda. Untuk informasi tentang mengkonfigurasi set replikasi, lihatMemulai dengan Manajer Insiden.

  • Insiden yang dibuat oleh failover lintas wilayah tidak memanggil runbook yang ditentukan dalam rencana respons.

Membuat insiden secara otomatis dengan CloudWatch alarm

CloudWatch menggunakan CloudWatch metrik Anda untuk memberi tahu Anda tentang perubahan di lingkungan Anda dan untuk secara otomatis melakukan tindakan insiden awal. CloudWatch bekerja dengan Systems Manager dan Manajer Insiden untuk membuat insiden dari template rencana respons saat alarm masuk ke keadaan alarm. Ini membutuhkan prasyarat berikut ini:

  • Insiden Manajer dikonfigurasi dan replikasi set dibuat. Langkah ini menciptakan peran terkait layanan Manajer Insiden di akun Anda, memberikan izin yang diperlukan.

  • Rencana respons Incident Manager. Untuk mempelajari cara mengonfigurasi rencana respons Manajer Insiden, lihatBekerja dengan rencana respons di Manajer Insiden di bagian Persiapan insiden panduan ini.

  • CloudWatch Metrik yang dikonfigurasi memantau aplikasi Anda. Untuk memantau praktik terbaik, lihatPemantauan di bagian Persiapan insiden pada panduan ini.

Membuat alarm dengan tindakan Insiden Mulai
  1. Buat alarm di CloudWatch. Untuk informasi selengkapnya, lihat Menggunakan CloudWatch alarm Amazon di Panduan CloudWatch Pengguna Amazon.

  2. Saat memilih tindakan agar alarm dapat dilakukan, pilih tindakan Tambahkan Systems Manager.

  3. Pilih Buat insiden dan pilih paket Respons untuk insiden ini.

  4. Selesaikan langkah-langkah yang tersisa di panduan jenis alarm yang Anda pilih.

Tip

Anda juga dapat menambahkan tindakan insiden buat ke alarm yang ada.

Membuat insiden secara otomatis dengan EventBridge peristiwa

EventBridge aturan menonton untuk pola acara. Jika peristiwa cocok dengan pola yang ditentukan, Incident Manager membuat insiden menggunakan rencana respons yang dipilih.

Membuat insiden menggunakan acara mitra SaaS

Anda dapat mengkonfigurasi EventBridge untuk menerima peristiwa dari aplikasi dan layanan mitra perangkat lunak sebagai layanan (SaaS), memungkinkan integrasi dan layanan mitra perangkat lunak sebagai layanan (SaaS), memungkinkan integrasi pihak ketiga. Setelah mengonfigurasi EventBridge untuk menerima acara dari mitra pihak ketiga, Anda dapat membuat aturan yang cocok dengan acara mitra untuk membuat insiden. Untuk melihat daftar integrasi pihak ketiga, lihat Menerima peristiwa dari mitra SaaS.

Konfigurasi EventBridge untuk menerima peristiwa dari integrasi SaaS.
  1. Buka EventBridge konsol Amazon di https://console.aws.amazon.com/events/.

  2. Di panel navigasi, pilih Sumber peristiwa mitra.

  3. Gunakan bilah pencarian untuk menemukan mitra yang Anda inginkan dan pilih Atur untuk mitra itu.

  4. Pilih Salin untuk menyalin ID akun Anda ke clipboard.

    catatan

    Untuk berintegrasi dengan Salesforce gunakan langkah-langkah yang dijelaskan dalam panduan AppFlow pengguna Amazon.

  5. Kunjungi situs web mitra dan ikuti petunjuk untuk membuat sumber peristiwa mitra. Gunakan ID akun Anda untuk ini. Sumber peristiwa yang Anda buat hanya tersedia di akun Anda.

  6. Kembali ke EventBridge konsol dan pilih Sumber peristiwa mitra di panel navigasi.

  7. Pilih tombol di samping sumber peristiwa mitra, lalu pilih Kaitkan dengan bus peristiwa.

Buat aturan yang memicu peristiwa dari mitra SaaS
  1. Buka EventBridge konsol Amazon di https://console.aws.amazon.com/events/.

  2. Di panel navigasi, pilih Aturan.

  3. Pilih Buat aturan.

  4. Masukkan nama dan deskripsi untuk aturan.

    Aturan tidak boleh memiliki nama yang sama dengan aturan lain di Wilayah yang sama dan di bus kejadian yang sama.

  5. Untuk Bus peristiwa, pilih bus peristiwa yang sesuai dengan mitra ini.

  6. Untuk jenis Aturan, pilih Aturan dengan pola peristiwa.

  7. Pilih Selanjutnya.

  8. Untuk Sumber acara, pilih AWSacara atau acara EventBridge mitra.

  9. Untuk Event pattern, pilih Event pattern form.

  10. Untuk Sumber acara, pilih EventBridgemitra

  11. Untuk Mitra, pilih nama mitra.

  12. Untuk Tipe kejadian, pilih Semua kejadian atau pilih tipe kejadian yang akan digunakan untuk aturan ini. Jika Anda memilih Semua peristiwa, semua peristiwa yang dihasilkan oleh sumber peristiwa mitra ini akan sesuai dengan aturan.

    Jika Anda ingin mengkustom pola peristiwa, pilih Edit, buat perubahan Anda, kemudian pilih Simpan.

  13. Pilih Selanjutnya.

  14. Untuk Pilih target, pilih paket respons Manajer Insiden, lalu pilih paket Respons.

    catatan

    Saat memilih paket respons, semua rencana respons yang Anda miliki dan telah dibagikan dengan akun Anda muncul di daftar dropdown Paket respons.

  15. EventBridge dapat membuat IAM role yang diperlukan agar aturan Anda berjalan:

    • Untuk membuat IAM role secara otomatis, pilih Buat peran baru untuk sumber daya khusus ini.

    • Untuk menggunakan IAM role yang Anda buat sebelumnya, pilih Gunakan peran yang sudah ada.

  16. Pilih Selanjutnya.

  17. (Opsional) Masukkan satu atau lebih tanda untuk aturan. Untuk informasi selengkapnya, lihat EventBridgetag Amazon di Panduan EventBridge Pengguna Amazon.

  18. Pilih Selanjutnya.

  19. Tinjau aturan Anda lalu pilih Buat aturan.

Membuat insiden menggunakan acaraAWS layanan

EventBridge juga menerima peristiwa dariAWS layanan yang tercantum dalam Acara dariAWS Layanan yang Didukung. Mirip dengan cara mengonfigurasi aturan untuk mitra SaaS, Anda dapat mengonfigurasinya untukAWS layanan.

Buat aturan yang memicu peristiwa dariAWS layanan
  1. Buka EventBridge konsol Amazon di https://console.aws.amazon.com/events/.

  2. Di panel navigasi, pilih Aturan.

  3. Pilih Buat aturan.

  4. Masukkan nama dan deskripsi untuk aturan.

    Aturan tidak boleh memiliki nama yang sama dengan aturan lain di Wilayah yang sama dan di bus kejadian yang sama.

  5. Untuk Event bus, pilih default.

  6. Untuk jenis Aturan, pilih Aturan dengan pola peristiwa.

  7. Pilih Selanjutnya.

  8. Untuk Sumber acara, pilih AWSacara atau acara EventBridge mitra.

  9. Untuk Event pattern, pilih Event pattern form.

  10. Untuk sumber Event, pilih AWSlayanan.

  11. Untuk nama Layanan, pilih layanan yang memantau insiden.

  12. Untuk Tipe kejadian, pilih Semua kejadian atau pilih tipe kejadian yang akan digunakan untuk aturan ini. Jika Anda memilih Semua peristiwa, semua peristiwa yang dihasilkan oleh sumber peristiwa mitra ini akan sesuai dengan aturan.

    Jika Anda ingin mengkustom pola peristiwa, pilih Edit, buat perubahan Anda, kemudian pilih Simpan.

  13. Pilih Selanjutnya.

  14. Untuk Pilih target, pilih paket respons Manajer Insiden, lalu pilih paket Respons.

    catatan

    Saat memilih paket respons, semua rencana respons yang Anda miliki dan telah dibagikan dengan akun Anda muncul di daftar dropdown Paket respons.

  15. EventBridge dapat membuat IAM role yang diperlukan agar aturan Anda berjalan:

    • Untuk membuat IAM role secara otomatis, pilih Buat peran baru untuk sumber daya khusus ini.

    • Untuk menggunakan IAM role yang Anda buat sebelumnya, pilih Gunakan peran yang sudah ada.

  16. Pilih Selanjutnya.

  17. (Opsional) Masukkan satu atau lebih tanda untuk aturan. Untuk informasi selengkapnya, lihat EventBridgetag Amazon di Panduan EventBridge Pengguna Amazon.

  18. Pilih Selanjutnya.

  19. Tinjau aturan Anda lalu pilih Buat aturan.

Membuat insiden secara manual

Penanggap dapat melacak insiden secara manual menggunakan konsol Incident Manager dengan menggunakan rencana respons yang telah ditentukan sebelumnya. Lakukan langkah-langkah berikut untuk membuat kejadian.

  1. Buka konsol Incident Manager.

  2. Pilih Mulai insiden.

  3. Untuk paket Respons, pilih rencana respons dari daftar.

  4. (Opsional) Untuk mengganti judul yang disediakan oleh rencana respons yang ditentukan, masukkan judul Insiden.

  5. (Opsional) Untuk mengganti dampak yang diberikan oleh rencana respons yang ditentukan, masukkan Dampak insiden.