ITIL-事件管理

ITIL培训——事件管理主要内容1.事件管理概述2.事件管理的目标3.事件管理的流程4.事件管理的活动5.事件管理的流程控制6.问题管理的成本和可能产生的问题事件管理概述事件管理(IncidentManagement)一个被动性的任务，也就是减少或消除存在或可能存在于IT服务中的干扰因素给IT服务带来的影响，以确保用户可以尽快恢复自己的正常工作。事件管理概述基本术语事件事件(Incidents)，即在某一服务中不属于操作(standardoperation)的并能导致、或可能导致这个服务的中断或服务质量下降的任何事件(event)。“事件”不仅包括了与软件和硬件有关的错误，还包括服务请求——因为对两者的处理方法是类似的。换句话说，事件管理流程涉及服务的整个生命周期。影响度、紧急度和优先级优先级是根据错误对用户和正常业务带来的影响的严重程度来确定的。服务台通过与用户进行协商，并根据服务级别协议(SLA)确定事件的优先级。优先级决定了事件得到处理的先后顺序。影响度紧急度优先级评估：人力资源时间确定事件的影响度、紧急度和优先级高中低高中低影响度和紧急度可形成如表中所示的矩阵一个优先级编号系统的例子影响度紧急度优先级解决时间紧急<1小时高中<8小时<24小时高中<8小时<24小时低<48小时中<24小时低<48小时中已有计划升级升级分为职能性升级和结构性升级。职能性升级(Functionalescalation，又称为水平升级、技术升级)：职能性升级意味着需要具有更多时间、专业技能或访问权限(技术授权)的人员来参与事件的解决。这种升级可能会超越部门界限而且可能会包括外部支持者。结构性升级(Hierarchicalescalation，又称为垂直升级、管理升级)：结构性升级意味着当经授权的当前级别的机构不足以保证事件能及时、满意地得到解决时，需要更高级别的机构参与进来。1线、2线和N线支持1线支持(也称为第1层次支持)通常由服务台来提供2线支持则通常由管理部门提供3线支持则多由软件开发人员和系统结构人员提供4线支持由供应商提供事件管理的目标事件管理的目标是要在给用户和公司正常的业务活动带来最小影响的情况下，尽快恢复到SLA中定义的正常服务级别。事件管理需要保留事件的有效以便能够权衡并改进处理流程，给其他的服务管理流程提供合适的信息，以及正确报告进展情况。事件管理的流程事故管理检测和记录服务请求？服务请求处理流程初步支持是否解决？恢复服务终止调查分析是否解决？恢复服务调查分析是否解决？恢复服务一线支持二线支持三线支持n线支持是否否否继续调查分析事件管理的流程必要时的升级跟踪和过程监控事件的接收和记录分类及初步支持进行匹配服务请求调查和诊断解决和恢复服务请求过程匹配？问题解决事件终止否否是是是否事件管理与其他流程之间的关系服务请求事件管理流程:侦测和记录分类和第1线支持匹配调查和诊断解决和恢复事件终止事件的所有权\监控跟踪和沟通配置管理数据库配置细节转交和监控问题管理变更管理可用性管理能力管理服务级别管理服务台计算机操作网络规程其他事件源事件信息变更请求报告报告报告应急措施SLA参数解决解决方案输入：事件输出：解决方案和应急措施事件管理的活动接收和记录分类和初步支持调查和诊断解决与恢复进展监控与跟踪终止事件管理的活动事件的接收和记录：发现并报告事件，同时生成一个事件记录；分类和初步支持：根据事件的类型、状态、影响度、紧急度、优先级、SLA等来对其进行编码。调查和诊断：如果不存在已知的解决方案则需要对事件进行调查；解决与恢复：一旦找到了解决方案，问题便能得到解决；终止：询问用户对问题的解决过程和结果是否满意，如果满意的话，将事件终止；进展监控与跟踪：监控整个事件生命周期，如果估计事件不能及时得到解决或以当前的专业级别无法解决，则进行事件升级。事件管理的流程控制流程控制以对不同目标群体的报告为基础。事件经理负责这些报告，同时负责拟定报告接收者清单和报告分发日程表。报告可以非常详细或者按照以下角色定制：事件经理一线IT管理人员服务级别管理人员其他服务管理流程的流程经理事件管理的流程控制关键成功因素一个及时更新的配置管理数据库(CMDB)来帮助评估事件的影响度和紧急度一个知识库一个适当的自动系统用于记录、跟踪和监控事件与服务级别管理流程之间的紧密联系以确保合适的优先级和解决时间事件管理的流程控制绩效指标事件的总数平均解决时间按优先级计算的平均解决时间在SLA的目标之内解决的事件所占的百分比由一线支持解决(不将事件转交)的事件所占的百分比每个事件的平均支持成本每个服务台工作站或每个服务台员工平均解决的事件数不需拜访用户就解决的事件数初步分类正确的事件数量(或所占的比例)正确转交的事件数量(或所占的比例)事件管理的流程控制和角色流程的执行涉及公司的多项职能或多个部门，故只有当与流程的各项活动相关的责任和权限被清晰地描述，它才可能成功运作。从灵活性的角度考虑，利用基于角色的方法可能会比较合适。事件管理的流程控制事件经理支持小组人员事件管理的成本和可能产生的问题成本与事件管理相关的成本包括初始执行成本(如对流程和过程的定义以及相互间的沟通)、培训和指导人员(客户和支持人员)成本，以及选择和购买支持流程的工具的成本等。可能产生的问题用户和IT人员故意避开事件管理程序事件处理超载和堆积升级定义和协议不清晰缺少管理层的承诺(commitment)思考题你是某个IT组织中的服务台人员。有一个用户呼入电话说他的某个终端设备不能使用了。请问这是一个？事件（Incident）已知错误（KnownError）问题变更请求（RequestforChange）√一个良好的事件管理流程将可以：确保错误的修改像处理紧急变更一样进行处理快速地诊断事件发生的潜在原因（Underlyingcause）在事件发生后尽快地恢复正常的服务运作以上三项都是√有一个网络故障影响了200个用户。与此同时，总经理的打印机也出现了故障，而他现在想打印一份报告。下列哪个结论可以从这些信息得出？没有足够的信息决定哪个事件具有更高的优先级必须先修理总经理的打印机，因为该事件具有更高的业务影响度两个事件具有相同的优先级网路故障比总经理的打印机具有更高的事件优先级，因为它将会影响更多的人√ITIL小组