From version < 21.1 >
edited by superadmin
on 2022/01/15, 13:01
To version < 9.1 >
edited by superadmin
on 2021/12/16, 23:04
< >
Change comment: There is no comment for this version

Summary

Details

Icon Page properties
Title
... ... @@ -1,1 +1,1 @@
1 -02 事件管理实践
1 +ITIL 4事件管理实践中文版
Content
... ... @@ -67,7 +67,6 @@
67 67  
68 68  事件管理实践是服务管理的基本元素。服务的快速恢复是用户和客户满意、服务提供者的信誉,以及组织在服务关系中创建价值的关键因素。
69 69  
70 -
71 71  == **​​​​​​​2.2** **术语和概念** ==
72 72  
73 73  |**事件**
... ... @@ -248,6 +248,10 @@
248 248  全面描述采取行动的原因与描述行动本身同样重要。
249 249  )))
250 250  
250 +(% class="wikigeneratedid" %)
251 +
252 +
253 +
251 251  == **​​​​​​​2.5 关键指标** ==
252 252  
253 253  应该基于每个实践对价值流的贡献来评估ITIL实践的有效性和绩效。与任何工具的绩效一样,实践的绩效只能在其应用情境中评估。工具在设计和质量上可能会有很大差异,按照工具的用途使用时,这些差异定义了工具有效性的潜力或能力。关于度量标准,关键绩效指标(KPI)和其它技术的进一步指导,请参见度量和报告实践指南。
... ... @@ -332,6 +332,7 @@
332 332  * **事件的处理和解决**。该流程的重点是从发现到关闭的单个事件的处理和解决。
333 333  * **定期事件评审**。该流程确保从事件处理和解决的过程中吸取教训,并确保持续改进事件管理的方法。
334 334  
338 +
335 335  === **3.2.1 事件处理和解决** ===
336 336  
337 337  该过程包括表3.1中列出的活动,并将输入转换为输出。
... ... @@ -368,11 +368,46 @@
368 368  
369 369  表3.2 事件处理和事件解决过程的活动
370 370  
371 -[[image:1642222461983-817.png]]
375 +(% style="width:889px" %)
376 +|(% style="width:85px" %)**活动**|(% style="width:399px" %)**手动处理用户发现的事件**|(% style="width:403px" %)**自动发现和处理事件**
377 +|(% style="width:85px" %)事件发现|(% style="width:399px" %)用户发现服务运营中的故障,并通过约定的渠道与服务提供者的服务台联系。服务台客服对该用户问询进行初始分类,确认该问询确实属于事件。|(% style="width:403px" %)监控系统检测到事态,并基于预定义的分类将其标识为事件。
378 +|(% style="width:85px" %)事件登记|(% style="width:399px" %)服务台客服执行事件登记,将有效数据添加到事件记录中。|(% style="width:403px" %)登记事件记录并将其与发现事态的CI关联。登记预定义的技术参数。必要时,给相关技术专家发送通知。
379 +|(% style="width:85px" %)事件分类|(% style="width:399px" %)(((
380 +服务台客服完成事件初始分类;这有助于确定事件的影响,确定为失效CI和/或服务确定责任团队,并将事件关联到其他过去和正在处理的事态,事件和/或问题。
372 372  
373 -[[image:1642222484248-277.png]]
382 +在某些情况下,分类有助于找到以前为此类事件定义的解决方案。
383 +)))|(% style="width:403px" %)(((
384 +根据预定义的规则,将自动发现:
374 374  
386 +* 事件对服务和用户的影响
387 +* 可用的解决方案
388 +* 如果自动化解决方案无效或不可用,找到负责事件解决的技术团队。
389 +)))
390 +|(% style="width:85px" %)事件诊断|(% style="width:399px" %)(((
391 +如果分类没有关联到已知解决方案,
375 375  
393 +专家团队开展事件诊断。这可能涉及将事件升级到不同团队,或其他联合技术团队加入(如全功能团队)。
394 +
395 +如果由于配置项关联错误而导致分类错误,则应将此信息传达给负责配置管理的人员(请参阅服务配置实践指南)。
396 +)))|(% style="width:403px" %)(((
397 +如果自动解决方案无效或不可用,则将事件上报给负责诊断的技术团队。可能涉及事件升级到不同团队,或其他技术团队加入(如全功能团队)。
398 +
399 +如果由于配置项关联错误而导致自动化解决方案失败,则应将此信息传达给负责配置管理的人员(请参阅服务配置实践指南)。
400 +)))
401 +|(% style="width:85px" %)事件解决|(% style="width:399px" %)找到解决方案后,相关专家团队将尝试按顺序或并行工作方式执行,这可能需要启动变更。如果解决方案不起作用,则再次诊断。|(% style="width:403px" %)如果有可用的自动化解决方案,则实施它,并完成测试和确认。如果需要手动干预,则相关的专业团队尝试实施,这可能需要启动变更。如果解决方案不起作用,则再次诊断。
402 +|(% style="width:85px" %)事件关闭|(% style="width:399px" %)(((
403 +成功解决事件之后,可能需要一些正式的关闭过程:
404 +
405 +* 用户确认服务恢复
406 +* 计算解决方案成本并报告
407 +* 解决方案结算报价和发票
408 +* 问题调查启动
409 +* 事件评审
410 +
411 +完成所有必需的操作并更新了相应地事件记录后,事件正式关闭。这可以由产品负责人,服务负责人,事件经理或服务台客服完成,具体取决于商定的事件模型。
412 +)))|(% style="width:403px" %)如果自动解决方案证明有效,则事件记录将自动更新并关闭。发送报告给负责的技术团队。如果在先前的任何步骤中已将有关事件的信息传达给其他利益相关者,则应向其传达事件关闭的信息。
413 +
414 +
376 376  === **3.2.2 定期事件评审** ===
377 377  
378 378  该流程的重点是持续改进事件管理实践,事件模型和事件处理程序。它可以定期执行,也可以由事件报告触发,该报告突显低效率和其他改进点机会。根据现有模型和程序的效果,每两到三个月或更短时间进行一次定期检查。
... ... @@ -422,8 +422,6 @@
422 422  变更的沟通
423 423  )))|如果事件模型成功地完成优化,这一事实将会传达给相关的利益相关者。这通常由事件经理和/或服务或资源所有者通过沟通过程完成。
424 424  
425 -
426 -
427 427  ----
428 428  
429 429  = **4 组织和人员** =
... ... @@ -471,11 +471,101 @@
471 471  
472 472  表4.2负责事件管理活动的角色示例
473 473  
474 -[[image:1642222648578-782.png]]
511 +|**实现价值**|**负责角色**|**能力简介**|**具体技能**
512 +|(% colspan="4" %)**事件处理和解决流程**
513 +|事件发现|(((
514 +技术专家
475 475  
476 -[[image:1642222669993-827.png]]
516 +用户
517 +)))|TC|理解服务设计,资源配置和业务影响,了解事态的特征
518 +|事件登记|(((
519 +事件经理
477 477  
521 +服务台客服
478 478  
523 +技术专家
524 +)))|AT|熟练掌握IT服务管理(ITSM)工具和程序
525 +|事件分类|(((
526 +事件经理
527 +
528 +服务台客服
529 +
530 +技术专家
531 +)))|TC|(((
532 +理解服务设计,资源配置和业务影响
533 +
534 +熟悉事件解决的要求和承诺
535 +
536 +熟悉事件模型
537 +)))
538 +|事件诊断|(((
539 +供应商
540 +
541 +技术专家
542 +)))|TC|(((
543 +理解服务设计,资源配置和业务影响
544 +
545 +具备事件模型、诊断工具、诊断方法的知识
546 +
547 +分析能力
548 +)))
549 +|事件解决|(((
550 +供应商
551 +
552 +技术专家用户
553 +)))|T|了解事件解决的方法和程序要求
554 +|事件关闭|(((
555 +事件经理
556 +
557 +服务台客服
558 +
559 +技术专家
560 +)))|ACT|(((
561 +理解服务设计,资源配置和业务影响
562 +
563 +熟悉事件解决的要求和承诺
564 +)))
565 +|(% colspan="4" %)**定期事件评审流程**
566 +|事件评审和事件记录分析|(((
567 +事件经理
568 +
569 +产品负责人
570 +
571 +服务负责人
572 +
573 +供应商
574 +)))|TCL|(((
575 +理解服务设计,资源配置和业务影响
576 +
577 +熟悉事件解决的要求和承诺
578 +
579 +具备事件模型、诊断工具,诊断方法的知识和分析能力
580 +)))
581 +|事件模型优化的启动|(((
582 +事件经理
583 +
584 +产品负责人
585 +
586 +服务负责人
587 +)))|TMC|(((
588 +理解服务设计,资源配置和业务影响
589 +
590 +熟悉事件解决的要求和承诺
591 +
592 +具备事件模型、诊断工具,诊断方法的知识
593 +
594 +熟悉组织的持续改进和变更管理实践
595 +)))
596 +|事件模型变更的沟通|(((
597 +事件经理
598 +
599 +产品负责人
600 +
601 +服务台客服
602 +
603 +服务负责人
604 +)))|CA|熟悉沟通程序和沟通工具
605 +
479 479  == **​​​​​​​4.2** **组织结构和团队** ==
480 480  
481 481  事件管理实践不推荐任何特定的组织模型。但是,组织结构会影响实践的执行方式,因为它涉及具有不同领域和专业水平的专家。专家分组的典型方法包括:
... ... @@ -576,9 +576,18 @@
576 576  
577 577  表5.1 事件记录中包含的数据
578 578  
579 -[[image:1642222734298-342.png]]
706 +|**域**|**推荐内容**|**说明**
707 +|事件标题(简短说明)|观察到的降低或失效的功能或过程|带有清晰说明的解决方案搜索速度更快
708 +|用户|受影响的用户,被报告的用户|
709 +|当前影响|对用户/客户工作流程的实际影响的文字说明|创建上下文,允许排障组提供适当的变通或者解决方法
710 +|未来影响|如果事件持续下去,对客户的潜在影响的文字说明|创建上下文,允许排障组提供适当的变通或者解决方法
711 +|首次症状的时间|监控或用户体验中的日期和时间|诊断原因之前的准确时间点
712 +|最近一次正常状态的时间|验证功能正常的日期和时间|触发事态的准确时间点(此信息是人为添加还是自动记录的,可能会影响可信度)
713 +|受影响项目(功能,配置项,流程)的详细信息|资产ID号,应用程序和流程名称以及配置项索引|集中精力进行修复
714 +|未受影响的可比项目(如果有)的详细信息|未受影响的资产ID号,应用程序和流程名称以及配置项索引|缩小搜索范围
715 +|诊断详情(如果有)|诊断步骤和每步的结果|减少重复工作
716 +|分派|事件的个人或团队所有者|
580 580  
581 -
582 582  == **​​​​​​​5.2** **自动化和工具** ==
583 583  
584 584  事件管理实践应该是自动化的。在可行且有效的情况下,可能涉及表5.2中概述的解决方案。
... ... @@ -590,12 +590,48 @@
590 590  
591 591  表5.2 事件管理活动的自动化解决方案
592 592  
593 -[[image:1642222873598-155.png]]
729 +|**过程活动**|**自动化方式**|**关键功能**|**对实践有效性的影响**
730 +|(% colspan="4" %)**事件处理和解决流程**
731 +|事件发现|监控工具和事态相关引擎|早期的检测和事件关联,初始化事件管理实践|高
732 +|事件登记|用户查询管理和工作流程工具,以及协同工具|有效记录事件|高
733 +|事件分类|(((
734 +用户查询管理和工作流程工具,
594 594  
595 -[[image:1642222893312-806.png]]
736 +协同工具,
596 596  
738 +知识管理工具,
597 597  
740 +配置管理工具
598 598  
742 +和基于机器学习的分类引擎
743 +)))|快速、准确的分类和事件分派,已知解决方案的识别,重大事件的识别|非常高,尤其是在事件数量多的情况下
744 +|事件诊断|(((
745 +分析和诊断工具
746 +
747 +知识管理工具
748 +
749 +配置管理工具
750 +
751 +协同工具
752 +)))|快速、准确的定义和测试假设,多个专家/团队的有效协作|高,特别是在需要手动协作的复杂事件数量很多时
753 +|事件解决|(((
754 +远程管理工具
755 +
756 +自动化的部署系统,
757 +
758 +和协同工具
759 +)))|快速纠正失效的配置项并恢复服务|高,特别是提供远程服务时
760 +|事件关闭|用户查询和工作流管理工具,和协同工具|快速而全面的回顾事件生命周期|中
761 +|**定期事件评审流程**| | |
762 +|事件评审和事件记录分析|协同系统,分析和报告系统以及调查工具|(((
763 +远程协作,事件数据分析和用户调查数据
764 +
765 +分析和报告
766 +)))|中到高,尤其是对批量事件
767 +|事件模型优化的启动|工作流系统和待办项管理工具|优化的正式登记|低到中
768 +|事件模型更新的沟通|通信系统和协作系统|与受影响团队沟通更新|中到高,尤其当组织较大,更新较多时为高
769 +
770 +
599 599  ----
600 600  
601 601  = **6 合作伙伴和供应商** =
Icon 1642222461983-817.png
Author
... ... @@ -1,1 +1,0 @@
1 -XWiki.superadmin
Size
... ... @@ -1,1 +1,0 @@
1 -117.4 KB
Content Icon
Icon 1642222484248-277.png
Author
... ... @@ -1,1 +1,0 @@
1 -XWiki.superadmin
Size
... ... @@ -1,1 +1,0 @@
1 -68.3 KB
Content Icon
Icon 1642222648578-782.png
Author
... ... @@ -1,1 +1,0 @@
1 -XWiki.superadmin
Size
... ... @@ -1,1 +1,0 @@
1 -62.3 KB
Content Icon
Icon 1642222669993-827.png
Author
... ... @@ -1,1 +1,0 @@
1 -XWiki.superadmin
Size
... ... @@ -1,1 +1,0 @@
1 -46.5 KB
Content Icon
Icon 1642222734298-342.png
Author
... ... @@ -1,1 +1,0 @@
1 -XWiki.superadmin
Size
... ... @@ -1,1 +1,0 @@
1 -84.0 KB
Content Icon
Icon 1642222873598-155.png
Author
... ... @@ -1,1 +1,0 @@
1 -XWiki.superadmin
Size
... ... @@ -1,1 +1,0 @@
1 -72.6 KB
Content Icon
Icon 1642222893312-806.png
Author
... ... @@ -1,1 +1,0 @@
1 -XWiki.superadmin
Size
... ... @@ -1,1 +1,0 @@
1 -29.3 KB
Content Icon
深圳市艾拓先锋企业管理咨询有限公司