文档更改服务管理实践 - 02 事件
由 superadmin 于 2024/12/25, 15:38 最后修改
修改评论
该版本没有评论
Summary
Details
- Page properties
-
- Content
-
... ... @@ -39,6 +39,8 @@ 39 39 * 支持实践的信息和技术 40 40 * 对实践的合作伙伴和供应商的考虑。 41 41 42 + 43 + 42 42 == **1.1 ITIL®4 认证方案** == 43 43 44 44 本文档的部分内容可以作为以下教学大纲的一部分以供检查: ... ... @@ -56,7 +56,7 @@ 56 56 = **2 一般信息** = 57 57 58 58 59 -== **2.1****目的和描述** ==61 +== 2.1 **目的和描述** == 60 60 61 61 |((( 62 62 **关键信息** ... ... @@ -68,6 +68,7 @@ 68 68 事件管理实践是服务管理的基本元素。服务的快速恢复是用户和客户满意、服务提供者的信誉,以及组织在服务关系中创建价值的关键因素。 69 69 70 70 73 + 71 71 == **2.2** **术语和概念** == 72 72 73 73 |**事件** ... ... @@ -100,6 +100,7 @@ 100 100 * 与用户,客户,监管机构,媒体和其他利益相关者进行沟通的机制 101 101 * 达成一致的评审与后续活动的规程。 102 102 106 + 103 103 |((( 104 104 **定义:变通方案** 105 105 ))) ... ... @@ -115,6 +115,8 @@ 115 115 ))) 116 116 |因选择变通方案而非系统性解决方案(需要花费更长时间),而累计的返工总量 117 117 122 + 123 + 118 118 == **2.3 范围** == 119 119 120 120 事件管理实践的范围包括: ... ... @@ -151,6 +151,8 @@ 151 151 |服务请求的管理和执行|服务请求管理 152 152 |灾难情况下,恢复正常操作|服务连续性管理 153 153 160 + 161 + 154 154 == **2.4** **实践成功因素** == 155 155 156 156 |((( ... ... @@ -166,6 +166,8 @@ 166 166 * 快速有效地解决事件 167 167 * 不断改进事件管理方法。 168 168 177 + 178 + 169 169 === **2.4.1 尽早发现事件** === 170 170 171 171 以前,实践通常是根据最终用户和IT专家的信息来报告大多数事件的。这种获取信息的方法仍被广泛使用,但是现在一个好的实践建议是自动发现和报告事件。可以在事件发生后和开始影响用户之前立即被发现。这种方法具有多种好处,其中包括: ... ... @@ -191,6 +191,7 @@ 191 191 * 在复杂的情况下,事件的确切性质未知,但支持团队熟悉系统和组件,并且组织可以获取专家知识,因此通常会将事件分派到一个或多个专家组进行诊断和解决。有时,这可以帮助识别模式,并产生一个模型和/或解决方案,可以应用于未来的类似事件。 192 192 * 在非常复杂的情况下,很难或不可能确定专家区域和专家组,或者已确定的专家组找不到解决方案时,采用集体方法可能会有用。此技术称为“全功能团队”。 193 193 204 + 194 194 |**全功能团队** 195 195 |解决各种复杂任务的技术方法。在全功能团队中,具有不同专业知识领域的多个人员一起完成一项任务,直到明确哪些能力最相关和最需要。 196 196 ... ... @@ -210,6 +210,8 @@ 210 210 * 找到并纠正根本原因的能力 211 211 * 机器学习的可能性和质量。 212 212 224 + 225 + 213 213 ==== **2.4.2.1 事件的优先级** ==== 214 214 215 215 事件应尽快解决。但是,参与事件解决的团队的资源是有限的,并且这些团队通常同时参与其他类型的工作。应该优先处理某些事件,以最大程度地减少对用户的负面影响。 ... ... @@ -248,9 +248,9 @@ 248 248 全面描述采取行动的原因与描述行动本身同样重要。 249 249 ))) 250 250 264 +(% class="wikigeneratedid" %) 265 +== == 251 251 252 - 253 - 254 254 == **2.5 关键指标** == 255 255 256 256 应该基于每个实践对价值流的贡献来评估ITIL实践的有效性和绩效。与任何工具的绩效一样,实践的绩效只能在其应用情境中评估。工具在设计和质量上可能会有很大差异,按照工具的用途使用时,这些差异定义了工具有效性的潜力或能力。关于度量标准,关键绩效指标(KPI)和其它技术的进一步指导,请参见度量和报告实践指南。 ... ... @@ -295,6 +295,8 @@ 295 295 事件解决的速度和有效性指标之间的平衡 296 296 ))) 297 297 311 + 312 + 298 298 ---- 299 299 300 300 = **3 价值流和流程** = ... ... @@ -320,7 +320,7 @@ 320 320 图3.1 事件管理实践对价值链活动的贡献热力图 321 321 322 322 323 -== **3.2 流程** == 338 +== **3.2 流程** == 324 324 325 325 每个实践可以包含一个或多个过程和活动,这是实现这一实践目的所必需的。 326 326 ... ... @@ -335,6 +335,8 @@ 335 335 * **事件的处理和解决**。该流程的重点是从发现到关闭的单个事件的处理和解决。 336 336 * **定期事件评审**。该流程确保从事件处理和解决的过程中吸取教训,并确保持续改进事件管理的方法。 337 337 353 + 354 + 338 338 === **3.2.1 事件处理和解决** === 339 339 340 340 该过程包括表3.1中列出的活动,并将输入转换为输出。 ... ... @@ -371,15 +371,15 @@ 371 371 372 372 表3.2 事件处理和事件解决过程的活动 373 373 374 -(% style="width: 889px" %)375 -|(% style="width:85px" %)**活动**|(% style="width:39 9px" %)**手动处理用户发现的事件**|(% style="width:403px" %)**自动发现和处理事件**376 -|(% style="width:85px" %)事件发现|(% style="width:39 9px" %)用户发现服务运营中的故障,并通过约定的渠道与服务提供者的服务台联系。服务台客服对该用户问询进行初始分类,确认该问询确实属于事件。|(% style="width:403px" %)监控系统检测到事态,并基于预定义的分类将其标识为事件。377 -|(% style="width:85px" %)事件登记|(% style="width:39 9px" %)服务台客服执行事件登记,将有效数据添加到事件记录中。|(% style="width:403px" %)登记事件记录并将其与发现事态的CI关联。登记预定义的技术参数。必要时,给相关技术专家发送通知。378 -|(% style="width:85px" %)事件分类|(% style="width:39 9px" %)(((391 +(% style="width:1010px" %) 392 +|(% style="width:85px" %)**活动**|(% style="width:439px" %)**手动处理用户发现的事件**|(% style="width:484px" %)**自动发现和处理事件** 393 +|(% style="width:85px" %)事件发现|(% style="width:439px" %)用户发现服务运营中的故障,并通过约定的渠道与服务提供者的服务台联系。服务台客服对该用户问询进行初始分类,确认该问询确实属于事件。|(% style="width:484px" %)监控系统检测到事态,并基于预定义的分类将其标识为事件。 394 +|(% style="width:85px" %)事件登记|(% style="width:439px" %)服务台客服执行事件登记,将有效数据添加到事件记录中。|(% style="width:484px" %)登记事件记录并将其与发现事态的CI关联。登记预定义的技术参数。必要时,给相关技术专家发送通知。 395 +|(% style="width:85px" %)事件分类|(% style="width:439px" %)((( 379 379 服务台客服完成事件初始分类;这有助于确定事件的影响,确定为失效CI和/或服务确定责任团队,并将事件关联到其他过去和正在处理的事态,事件和/或问题。 380 380 381 381 在某些情况下,分类有助于找到以前为此类事件定义的解决方案。 382 -)))|(% style="width:4 03px" %)(((399 +)))|(% style="width:484px" %)((( 383 383 根据预定义的规则,将自动发现: 384 384 385 385 * 事件对服务和用户的影响 ... ... @@ -386,19 +386,19 @@ 386 386 * 可用的解决方案 387 387 * 如果自动化解决方案无效或不可用,找到负责事件解决的技术团队。 388 388 ))) 389 -|(% style="width:85px" %)事件诊断|(% style="width:39 9px" %)(((406 +|(% style="width:85px" %)事件诊断|(% style="width:439px" %)((( 390 390 如果分类没有关联到已知解决方案, 391 391 392 392 专家团队开展事件诊断。这可能涉及将事件升级到不同团队,或其他联合技术团队加入(如全功能团队)。 393 393 394 394 如果由于配置项关联错误而导致分类错误,则应将此信息传达给负责配置管理的人员(请参阅服务配置实践指南)。 395 -)))|(% style="width:4 03px" %)(((412 +)))|(% style="width:484px" %)((( 396 396 如果自动解决方案无效或不可用,则将事件上报给负责诊断的技术团队。可能涉及事件升级到不同团队,或其他技术团队加入(如全功能团队)。 397 397 398 398 如果由于配置项关联错误而导致自动化解决方案失败,则应将此信息传达给负责配置管理的人员(请参阅服务配置实践指南)。 399 399 ))) 400 -|(% style="width:85px" %)事件解决|(% style="width:39 9px" %)找到解决方案后,相关专家团队将尝试按顺序或并行工作方式执行,这可能需要启动变更。如果解决方案不起作用,则再次诊断。|(% style="width:403px" %)如果有可用的自动化解决方案,则实施它,并完成测试和确认。如果需要手动干预,则相关的专业团队尝试实施,这可能需要启动变更。如果解决方案不起作用,则再次诊断。401 -|(% style="width:85px" %)事件关闭|(% style="width:39 9px" %)(((417 +|(% style="width:85px" %)事件解决|(% style="width:439px" %)找到解决方案后,相关专家团队将尝试按顺序或并行工作方式执行,这可能需要启动变更。如果解决方案不起作用,则再次诊断。|(% style="width:484px" %)如果有可用的自动化解决方案,则实施它,并完成测试和确认。如果需要手动干预,则相关的专业团队尝试实施,这可能需要启动变更。如果解决方案不起作用,则再次诊断。 418 +|(% style="width:85px" %)事件关闭|(% style="width:439px" %)((( 402 402 成功解决事件之后,可能需要一些正式的关闭过程: 403 403 404 404 * 用户确认服务恢复 ... ... @@ -408,8 +408,10 @@ 408 408 * 事件评审 409 409 410 410 完成所有必需的操作并更新了相应地事件记录后,事件正式关闭。这可以由产品负责人,服务负责人,事件经理或服务台客服完成,具体取决于商定的事件模型。 411 -)))|(% style="width:4 03px" %)如果自动解决方案证明有效,则事件记录将自动更新并关闭。发送报告给负责的技术团队。如果在先前的任何步骤中已将有关事件的信息传达给其他利益相关者,则应向其传达事件关闭的信息。428 +)))|(% style="width:484px" %)如果自动解决方案证明有效,则事件记录将自动更新并关闭。发送报告给负责的技术团队。如果在先前的任何步骤中已将有关事件的信息传达给其他利益相关者,则应向其传达事件关闭的信息。 412 412 430 + 431 + 413 413 === **3.2.2 定期事件评审** === 414 414 415 415 该流程的重点是持续改进事件管理实践,事件模型和事件处理程序。它可以定期执行,也可以由事件报告触发,该报告突显低效率和其他改进点机会。根据现有模型和程序的效果,每两到三个月或更短时间进行一次定期检查。 ... ... @@ -459,6 +459,8 @@ 459 459 变更的沟通 460 460 )))|如果事件模型成功地完成优化,这一事实将会传达给相关的利益相关者。这通常由事件经理和/或服务或资源所有者通过沟通过程完成。 461 461 481 + 482 + 462 462 ---- 463 463 464 464 = **4 组织和人员** = ... ... @@ -480,6 +480,8 @@ 480 480 |М|**方法和技巧专家 **设计和实施技术、文件化步骤、流程咨询、工作分析和持续改进 481 481 |Т|**技术专家**提供技术(IT)专业知识并执行基于专家经验的作业 482 482 504 + 505 + 483 483 === **4.1.1 事件经理角色** === 484 484 485 485 在许多组织中,事件经理角色由专人担任,有时授予事件经理的职衔。在其他组织中,事件经理的责任由负责与事件关联的配置项,服务或产品的人员或团队承担;他可能是资源所有者,服务负责人或产品负责人。 ... ... @@ -601,6 +601,7 @@ 601 601 服务负责人 602 602 )))|CA|熟悉沟通程序和沟通工具 603 603 627 + 604 604 == **4.2** **组织结构和团队** == 605 605 606 606 事件管理实践不推荐任何特定的组织模型。但是,组织结构会影响实践的执行方式,因为它涉及具有不同领域和专业水平的专家。专家分组的典型方法包括: ... ... @@ -630,6 +630,7 @@ 630 630 * L3团队间协作,以取代多次重新分配和/或对专家和顶级人才的过度依赖。 631 631 ))) 632 632 657 + 633 633 === **4.2.2 团队动力** === 634 634 635 635 事件管理实践是团队动力的基础,它们影响着运维支持团队的职责履行。经常出现以下问题: ... ... @@ -713,6 +713,8 @@ 713 713 |诊断详情(如果有)|诊断步骤和每步的结果|减少重复工作 714 714 |分派|事件的个人或团队所有者| 715 715 741 + 742 + 716 716 == **5.2** **自动化和工具** == 717 717 718 718 事件管理实践应该是自动化的。在可行且有效的情况下,可能涉及表5.2中概述的解决方案。 ... ... @@ -765,6 +765,9 @@ 765 765 |事件模型优化的启动|工作流系统和待办项管理工具|优化的正式登记|低到中 766 766 |事件模型更新的沟通|通信系统和协作系统|与受影响团队沟通更新|中到高,尤其当组织较大,更新较多时为高 767 767 795 + 796 + 797 + 768 768 ---- 769 769 770 770 = **6 合作伙伴和供应商** = ... ... @@ -794,6 +794,8 @@ 794 794 * 保持简单实用 795 795 * 优化和自动化。 796 796 827 + 828 + 797 797 ---- 798 798 799 799 = **8 致谢** =