ITIL事件管理課件

1、ITSM / ITILSino-i Technology Ltd.ITIL 培訓(xùn)培訓(xùn)事件管理事件管理Copyright Sino-i Technology Limited All rights reservedSino-i Technology Ltd.主要內(nèi)容主要內(nèi)容 1. 事件管理概述事件管理概述 2. 事件管理的目標(biāo)事件管理的目標(biāo) 3. 事件管理的流程事件管理的流程 4. 事件管理的活動(dòng)事件管理的活動(dòng) 5. 事件管理的流程控制事件管理的流程控制 6. 問(wèn)題管理的成本和可能產(chǎn)生的問(wèn)題問(wèn)題管理的成本和可能產(chǎn)生的問(wèn)題Copyright Sino-i Technology Limited All

2、 rights reservedSino-i Technology Ltd.事件管理概述事件管理概述v 事件管理(Incident Management)一個(gè)被動(dòng)性的任務(wù)，也就是減少或消除存在或可能存在于IT服務(wù)中的干擾因素給IT服務(wù)帶來(lái)的影響，以確保用戶可以盡快恢復(fù)自己的正常工作。Copyright Sino-i Technology Limited All rights reservedSino-i Technology Ltd.事件管理概述事件管理概述v基本術(shù)語(yǔ)基本術(shù)語(yǔ)n事件事件(Incidents)，即在某一服務(wù)中不屬于標(biāo)準(zhǔn)操作(standard operation)的并能導(dǎo)致、或可能

3、導(dǎo)致這個(gè)服務(wù)的中斷或服務(wù)質(zhì)量下降的任何事件(event)。“事件”不僅包括了與軟件和硬件有關(guān)的錯(cuò)誤，還包括服務(wù)請(qǐng)求 因?yàn)閷?duì)兩者的處理方法是類似的。換句話說(shuō)，事件管理流程涉及服務(wù)的整個(gè)生命周期。 Copyright Sino-i Technology Limited All rights reservedSino-i Technology Ltd.n影響度、緊急度和優(yōu)先級(jí)優(yōu)先級(jí)是根據(jù)錯(cuò)誤對(duì)用戶和正常業(yè)務(wù)帶來(lái)的影響的嚴(yán)重程度來(lái)確定的。服務(wù)臺(tái)通過(guò)與用戶進(jìn)行協(xié)商，并根據(jù)服務(wù)級(jí)別協(xié)議(SLA)確定事件的優(yōu)先級(jí)。優(yōu)先級(jí)決定了事件得到處理的先后順序。影響度緊急度優(yōu)先級(jí)評(píng)估：人力資源時(shí)間確定事件的影響度、緊急

4、度和優(yōu)先級(jí)Copyright Sino-i Technology Limited All rights reservedSino-i Technology Ltd.高高中中低低高高中中低低影響度和緊急度可形成如表中所示的矩陣 一個(gè)優(yōu)先級(jí)編號(hào)系統(tǒng)的例子 影響度緊急度優(yōu)先級(jí)解決時(shí)間緊急 1小時(shí) 高中 8小時(shí) 24小時(shí) 高中 8小時(shí) 24小時(shí) 低 48小時(shí) 中 24小時(shí) 低 48小時(shí) 計(jì)劃中已有計(jì)劃 Copyright Sino-i Technology Limited All rights reservedSino-i Technology Ltd.n升級(jí)升級(jí)分為職能性升級(jí)和結(jié)構(gòu)性升級(jí)。職能性升級(jí)

5、(Functional escalation，又稱為水平升級(jí)、技術(shù)升級(jí))：職能性升級(jí)意味著需要具有更多時(shí)間、專業(yè)技能或訪問(wèn)權(quán)限(技術(shù)授權(quán))的人員來(lái)參與事件的解決。這種升級(jí)可能會(huì)超越部門(mén)界限而且可能會(huì)包括外部支持者。結(jié)構(gòu)性升級(jí)(Hierarchical escalation，又稱為垂直升級(jí)、管理升級(jí))：結(jié)構(gòu)性升級(jí)意味著當(dāng)經(jīng)授權(quán)的當(dāng)前級(jí)別的機(jī)構(gòu)不足以保證事件能及時(shí)、滿意地得到解決時(shí)，需要更高級(jí)別的機(jī)構(gòu)參與進(jìn)來(lái)。Copyright Sino-i Technology Limited All rights reservedSino-i Technology Ltd.n1線、2線和N線支持1線支持(也稱

6、為第1層次支持)通常由服務(wù)臺(tái)來(lái)提供2線支持則通常由管理部門(mén)提供3線支持則多由軟件開(kāi)發(fā)人員和系統(tǒng)結(jié)構(gòu)人員提供4線支持由供應(yīng)商提供Copyright Sino-i Technology Limited All rights reservedSino-i Technology Ltd.事件管理的目標(biāo)事件管理的目標(biāo)v 事件管理的目標(biāo)是要在給用戶和公司正常的業(yè)務(wù)活動(dòng)帶來(lái)最小影響的情況下，盡快恢復(fù)到SLA中定義的正常服務(wù)級(jí)別。事件管理需要保留事件的有效記錄以便能夠權(quán)衡并改進(jìn)處理流程，給其他的服務(wù)管理流程提供合適的信息，以及正確報(bào)告進(jìn)展情況。 Copyright Sino-i Technology Limi

7、ted All rights reservedSino-i Technology Ltd.事件管理的流程事件管理的流程事故管理檢測(cè)和記錄服務(wù)請(qǐng)求？服務(wù)請(qǐng)求處理流程初步支持是否解決？恢復(fù)服務(wù)終止調(diào)查分析 是否解決？恢復(fù)服務(wù)調(diào)查分析 是否解決？恢復(fù)服務(wù)一線支持二線支持三線支持n線支持是否否否繼續(xù)調(diào)查分析Copyright Sino-i Technology Limited All rights reservedSino-i Technology Ltd.事件管理的流程事件管理的流程必要時(shí)的升級(jí)跟蹤和過(guò)程監(jiān)控事件的接收和記錄分類及初步支持進(jìn)行匹配服務(wù)請(qǐng)求調(diào)查和診斷解決和恢復(fù)服務(wù)請(qǐng)求過(guò)程 匹配？問(wèn)題解

8、決事件終止否否是是是否Copyright Sino-i Technology Limited All rights reservedSino-i Technology Ltd.v 事件管理與其他流程之間的關(guān)系服務(wù)請(qǐng)求事件管理流程:p偵測(cè)和記錄p分類和第1線支持p匹配p調(diào)查和診斷p解決和恢復(fù)p事件終止p事件的所有權(quán)監(jiān)控 跟蹤和溝通配置管理數(shù)據(jù)庫(kù)配置細(xì)節(jié)轉(zhuǎn)交和監(jiān)控問(wèn)題管理變更管理可用性管理能力管理服務(wù)級(jí)別管理服務(wù)臺(tái)計(jì)算機(jī)操作網(wǎng)絡(luò)規(guī)程其他事件源事件信息變更請(qǐng)求報(bào)告報(bào)告報(bào)告應(yīng)急措施SLA參數(shù)解決方案解決方案輸入：事件輸出：解決方案和應(yīng)急措施Copyright Sino-i Technology Lim

9、ited All rights reservedSino-i Technology Ltd.事件管理的活事件管理的活動(dòng)動(dòng)接收和記錄分類和初步支持調(diào)查和診斷解決與恢復(fù)進(jìn)展監(jiān)控與跟蹤終止Copyright Sino-i Technology Limited All rights reservedSino-i Technology Ltd.事件管理的活動(dòng)事件管理的活動(dòng)v 事件的接收和記錄：發(fā)現(xiàn)并報(bào)告事件，同時(shí)生成一個(gè)事件記錄； v 分類和初步支持：根據(jù)事件的類型、狀態(tài)、影響度、緊急度、優(yōu)先級(jí)、SLA等來(lái)對(duì)其進(jìn)行編碼。v 調(diào)查和診斷：如果不存在已知的解決方案則需要對(duì)事件進(jìn)行調(diào)查； v 解決與恢復(fù)：一旦

10、找到了解決方案，問(wèn)題便能得到解決； v 終止：詢問(wèn)用戶對(duì)問(wèn)題的解決過(guò)程和結(jié)果是否滿意，如果滿意的話，將事件終止； v 進(jìn)展監(jiān)控與跟蹤：監(jiān)控整個(gè)事件生命周期，如果估計(jì)事件不能及時(shí)得到解決或以當(dāng)前的專業(yè)級(jí)別無(wú)法解決，則進(jìn)行事件升級(jí)。 Copyright Sino-i Technology Limited All rights reservedSino-i Technology Ltd.事件管理的流程控制事件管理的流程控制v流程控制以對(duì)不同目標(biāo)群體的報(bào)告為基礎(chǔ)。事件經(jīng)理負(fù)責(zé)這些報(bào)告，同時(shí)負(fù)責(zé)擬定報(bào)告接收者清單和報(bào)告分發(fā)日程表。v報(bào)告可以非常詳細(xì)或者按照以下角色定制： n事件經(jīng)理n一線IT管理人員n服

11、務(wù)級(jí)別管理人員1.其他服務(wù)管理流程的流程經(jīng)理Copyright Sino-i Technology Limited All rights reservedSino-i Technology Ltd.事件管理的流程控制事件管理的流程控制v關(guān)鍵成功因素 n一個(gè)及時(shí)更新的配置管理數(shù)據(jù)庫(kù)(CMDB)來(lái)幫助評(píng)估事件的影響度和緊急度n一個(gè)知識(shí)庫(kù)n一個(gè)適當(dāng)?shù)淖詣?dòng)系統(tǒng)用于記錄、跟蹤和監(jiān)控事件 n與服務(wù)級(jí)別管理流程之間的緊密聯(lián)系以確保合適的優(yōu)先級(jí)和解決時(shí)間Copyright Sino-i Technology Limited All rights reservedSino-i Technology Ltd.事件

12、管理的流程控制事件管理的流程控制v 績(jī)效指標(biāo) n事件的總數(shù) n平均解決時(shí)間 n按優(yōu)先級(jí)計(jì)算的平均解決時(shí)間 n在SLA的目標(biāo)之內(nèi)解決的事件所占的百分比n由一線支持解決(不將事件轉(zhuǎn)交)的事件所占的百分比 n每個(gè)事件的平均支持成本 n每個(gè)服務(wù)臺(tái)工作站或每個(gè)服務(wù)臺(tái)員工平均解決的事件數(shù) n不需拜訪用戶就解決的事件數(shù) n初步分類正確的事件數(shù)量(或所占的比例) n正確轉(zhuǎn)交的事件數(shù)量(或所占的比例)Copyright Sino-i Technology Limited All rights reservedSino-i Technology Ltd.事件管理的流程控制事件管理的流程控制v職責(zé)和角色 n流程的執(zhí)

13、行涉及公司的多項(xiàng)職能或多個(gè)部門(mén)，故只有當(dāng)與流程的各項(xiàng)活動(dòng)相關(guān)的責(zé)任和權(quán)限被清晰地描述，它才可能成功運(yùn)作。n從靈活性的角度考慮，利用基于角色的方法可能會(huì)比較合適。Copyright Sino-i Technology Limited All rights reservedSino-i Technology Ltd.事件管理的流程控制事件管理的流程控制v事件經(jīng)理 v支持小組人員 Copyright Sino-i Technology Limited All rights reservedSino-i Technology Ltd.事件管理的成本和可能產(chǎn)生的問(wèn)題事件管理的成本和可能產(chǎn)生的問(wèn)題v 成本

14、 與事件管理相關(guān)的成本包括初始執(zhí)行成本(如對(duì)流程和過(guò)程的定義以及相互間的溝通)、培訓(xùn)和指導(dǎo)人員(客戶和支持人員)成本，以及選擇和購(gòu)買支持流程的工具的成本等。v 可能產(chǎn)生的問(wèn)題n用戶和IT人員故意避開(kāi)事件管理程序n事件處理超載和堆積n升級(jí)n定義和協(xié)議不清晰n缺少管理層的承諾(commitment) Copyright Sino-i Technology Limited All rights reservedSino-i Technology Ltd.思考題思考題v你是某個(gè)IT組織中的服務(wù)臺(tái)人員。有一個(gè)用戶呼入電話說(shuō)他的某個(gè)終端設(shè)備不能使用了。請(qǐng)問(wèn)這是一個(gè)？n事件（Incident）n已知錯(cuò)誤（K

15、nown Error）n問(wèn)題A.變更請(qǐng)求（Request for Change）Copyright Sino-i Technology Limited All rights reservedSino-i Technology Ltd.v一個(gè)良好的事件管理流程將可以：n確保錯(cuò)誤的修改像處理緊急變更一樣進(jìn)行處理n快速地診斷事件發(fā)生的潛在原因（Underlying cause）n在事件發(fā)生后盡快地恢復(fù)正常的服務(wù)運(yùn)作A.以上三項(xiàng)都是Copyright Sino-i Technology Limited All rights reservedSino-i Technology Ltd.v有一個(gè)網(wǎng)絡(luò)故障影響了2