AWS Systems Manager Incident Manager 不再開放給新客戶。現有客戶可以繼續正常使用該服務。如需詳細資訊，請參閱[AWS Systems Manager Incident Manager 可用性變更](https://docs.aws.amazon.com/incident-manager/latest/userguide/incident-manager-availability-change.html)。

本文為英文版的機器翻譯版本，如內容有任何歧義或不一致之處，概以英文版為準。

# 在 Incident Manager 中執行事件後分析
<a name="analysis"></a>

事件後分析會引導您識別事件回應的改進，包括偵測和緩解的時間。分析也可以協助您了解事件的根本原因。Incident Manager 會建立建議*的動作項目*，以改善您的事件回應。

**事件後分析的優點**
+ 改善事件回應
+ 了解問題的根本原因
+ 使用可交付動作項目解決根本原因
+ 分析事件的影響
+ 在組織內擷取和共用學習

**不對 使用分析的項目**  
分析是無責的，不會按名稱呼叫人員。

「無論我們發現什麼，我們了解並真心相信，考慮到每個人當時知道的、他們的技能和能力、可用的資源，以及手頭的情況，每個人都能做到最好的工作。」 - Norm Kerth，Project Retrospectives：團隊審核手冊

## 分析詳細資訊
<a name="analysis-details"></a>

分析詳細資訊頁面會引導您完成收集資訊、評估改善項目和建立動作項目。分析詳細資訊頁面類似於事件詳細資訊，其中包含一些關鍵差異，例如歷史指標、可編輯時間表和問題，以改善未來的事件。

### 概觀
<a name="analysis-details-overview"></a>

概觀是事件的摘要。此摘要包括背景、發生的情況、發生原因、緩解方式、持續時間和關鍵動作項目，以防止再次發生事件。概觀是高階。您將在分析的問題****索引標籤中探索更多詳細資訊。

### 指標
<a name="analysis-details-metrics"></a>

使用指標索引標籤，在事件持續時間內視覺化應用程式中的關鍵指標。您可以在此處新增指標圖表，這些圖表具有相同圖表中描述的一或多個指標。事件期間使用的指標會自動填入此索引標籤。我們建議您在事件期間新增關鍵時間點的描述、標題和註釋。

分析指標圖表時，您可以考慮的一些關鍵時間點：
+ 部署變更
+ 組態變更
+ 事件開始時間
+ 警示時間
+ 參與時間
+ 緩解開始時間
+ 事件解決時間

**限制**
+ CloudWatch 警示和指標表達式不會從事件匯入。
+ 位於 Incident Manager 不支援之區域中的指標不會從事件匯入。
+ 應用程式帳戶中的指標需要先設定 ，`CloudWatch-CrossAccountSharingRole`才能建立分析。如需角色的詳細資訊，請參閱 [ CloudWatch 使用者指南中的跨帳戶跨區域 CloudWatch 主控台](https://docs.aws.amazon.com/AmazonCloudWatch/latest/monitoring/Cross-Account-Cross-Region.html)。 CloudWatch 

### 時間表
<a name="analysis-details-timeline"></a>

當您深入了解事件時，請描述時間軸上的關鍵時間點。事件時間軸會自動填入此索引標籤。您可以刪除與分析無關的時間點。您也可以新增和編輯時間點，以更準確地描述事件及其影響。

使用時間軸索引標籤來回答您在問題索引標籤上找到有關事件回應**的問題**。

### 問題
<a name="analysis-details-questions"></a>

使用 Incident Manager 問題來改善解決應用程式中事件的時間，並減少事件發生。當您回答問題時，請更新**指標**和**時間軸**索引標籤以確保準確性。這些問題著重於事件回應的這些關鍵層面：
+ 偵測 – 您可以縮短偵測時間嗎？ 是否有指標和警示的更新，可以更快地檢測到事件？
+ 診斷 – 您可以縮短診斷時間嗎？ 回應計劃或呈報計劃是否有更新，可以更快地吸引合適的回應方？
+ 緩解 – 您可以縮短緩解時間嗎？ 是否有您可以新增或改善的 Runbook 步驟？
+ 預防 – 您可以防止未來事件發生嗎？ 為了探索事件的根本原因，Amazon 使用 5-Whys方法進行問題調查。

### 動作
<a name="analysis-details-actions"></a>

Incident Manager 會建立建議的動作項目，供您在完成問題時檢閱。您可以選擇從此索引標籤接受並完成這些動作，也可以關閉這些動作。您可以透過選擇已捨棄的動作項目來檢閱**已捨棄的動作項目**。動作項目是一種 OpsItem，連結至 OpsCenter 中的分析和事件。

### 檢查清單
<a name="analysis-details-checklist"></a>

關閉分析之前，請使用檢查清單來檢閱回應者應採取的動作。當回應者完成檢查清單中的動作時，動作旁的圖示會從橢圓變更為核取記號，表示動作已完成。如果您尚未完成檢查清單項目，則 Incident Manager 會顯示一則訊息，確認回應者想要關閉分析而不完成分析。

## 分析範本
<a name="analysis-templates"></a>

分析範本提供一組問題，深入探討事件的根本原因。您可以使用這些問題的答案來改善應用程式效能和事件回應。

### AWS 標準範本
<a name="analysis-templates-standard"></a>

Incident Manager 根據 AWS 事件回應和問題分析最佳實務提供標準的問題範本，標題為 `AWSIncidents-PostIncidentAnalysisTemplate`。

### 建立分析範本
<a name="analysis-templates-create"></a>

我們建議您使用預設`AWSIncidents-PostIncidentAnalysisTemplate`範本，並新增適用於您的使用案例的其他問題或區段。根據預設範本建立分析範本 使用此範本作為在管理帳戶中建立分析範本的起點。然後，您可以將分析範本複製到您啟用 Incident Manager 的每個區域。

**建立分析範本**

1. 呼叫 `GetDocument`動作，並使用其`Name`參數下載 `AWSIncidents-PostIncidentAnalysisTemplate`。如需`GetDocument`語法的詳細資訊，請參閱 [Systems Manager API 參考](https://docs.aws.amazon.com/systems-manager/latest/APIReference/API_GetDocument.html)。

1. 回應中的內容包含用於分析的 JSON 建置區塊。使用問題建置區塊，在分析中插入其他問題。建議您在 `Incident questions` 區段中新增問題或區段。

1. 若要建立新的範本，請使用 `CreateDocument`操作搭配上一個步驟中更新的 JSON。您必須包含下列項目，其中 `Analysis_Template_Name`是範本的名稱，
   + `DocumentFormat: "JSON"`
   + `DocumentType: "ProblemAnalysisTemplate"`
   + `Name: "Analysis_Template_Name"`

## 建立分析
<a name="analysis-create"></a>



1. 若要建立分析，請從已關閉事件的事件詳細資訊頁面中選擇**建立分析**。

1. 選擇要從中建立此分析的分析範本，然後輸入分析的描述性名稱。

1. 選擇 **Create** (建立)。

## 列印格式化的事件分析
<a name="print-a-formatted-analysis"></a>

您可以產生完整或不完整分析的副本，該分析已格式化為列印。您也可以將此副本儲存為 PDF。您可以一次列印一個分析。目前不支援批次列印多個分析。

**列印格式化分析**

1. 開啟 [Incident Manager 主控台](https://console.aws.amazon.com/systems-manager/incidents/home)。

1. 選擇**分析**索引標籤。

1. 選擇您要列印的分析標題。

1. 在分析詳細資訊頁面的右上角，選擇**列印**。

1. 在**列印事件分析**對話方塊中，清除您不想要包含在列印版本中的分析區段。根據預設，會選取所有區段。

1. 選擇**列印**以開啟裝置的本機列印控制項。

1. 選擇您的列印目的地或格式。您可以選擇本機或網路印表機，也可以將分析儲存為 PDF。如果需要，對其餘列印選項進行任何變更，然後選擇**列印**。
**注意**  
*本機列印控制項*是指 Web 瀏覽器和裝置提供的使用者介面。  
*列印目的地*是為您的裝置設定，且可從中存取的目的地。