重大なインシデント ワークベンチ - [インシデントの事後レポート] タブ
[インシデントの事後レポート] タブでは、重大なインシデントの原因と、チームがインシデントを解決するために実行したアクションについて理解することができます。
チームはインシデント応答と解決プロセスを評価し、フォローアップアクションアイテムを決定することができます。インシデントの事後レポートは、実行したアクション、実行の理由、および実行の結果を記録するために必要です。
注:
重大なインシデントのマネージャーは、インシデントのステータスが [解決済み] のときにレポートを編集できます。
インシデントの事後レポートには次のセクションがあり、重大なインシデントのマネージャーが必要な情報を入力できます。
- [概要]：インシデントのサマリー。
- [結果]：重大なインシデントの原因とその過程で得られた教訓に関する情報。
- [解決]：問題を解決するために実行した解決手順に関する情報。重大なインシデントのマネージャーは、[追加] または [管理] をクリックして、関連する問題または変更の情報を追加または管理することもできます。
- [タイムライン]：すべてのアクティビティフィードに関する情報。インシデントのアクティビティフィードだけでなく、インシデントに関連するインシデントコミュニケーション計画とインシデントコミュニケーションタスクのアクティビティフィードも含まれます。[タイムラインを再生成] をクリックすると、タイムラインを最新のアクティビティに更新できます。注:[概要]、[結果]、および [タイムライン] に指定した情報は、インシデントフォームの [インシデントの事後レポート] セクションで更新されます。
継続的改善管理 (CIM) プラグイン (com.sn_cim) を有効にすると、[関連する改善レコード] セクションがレポートに表示されます。このセクションには、受信 CIM データ連携レコードが表示されます。
[完全なレポートを表示] をクリックすると、重大なインシデントのマネージャーが入力したすべての情報がまとめられ、[レポート PDF をダウンロード] をクリックすると、レポートを .PDF 形式でダウンロードできます。
インシデントフォームの [関連リンク] セクションには、次のリンクが表示されます。
- [PIR タイムラインを再生成]: このリンクは、インシデントが [解決済み] ステータスにあり、ユーザーが major_incident_manager ロールを持っている場合に表示されます。
- [PIR をプレビュー]: このリンクは、インシデントが [解決済み] または [クローズ済み] ステータスにあり、ユーザーが itil ロールを持っている場合に表示されます。
注:
ダウンロードしたレポートの [インシデント応答タイムライン] でタイミングタイプ [識別時間] に表示される時間は、次のように計算されます。
- インシデントを重大なインシデントとして提案する場合：時間は、このインシデントに対する最初の関連するアラートが作成されたときまたはインシデントが作成されたとき (アラートがない場合または イベント管理 プラグインが非アクティブである場合) のどちらか早い時点から、そのインシデントが最初に重大なインシデントとして提案されたときまでの時間を示します。
- 重大なインシデントを直接作成する場合：時間は、このインシデントに対する最初の関連するアラートが作成されたときまたはインシデントが作成されたとき (アラートがない場合または イベント管理 プラグインが非アクティブである場合) のどちらか早い時点から、そのインシデントが重大なインシデントとして昇格されたときまでの時間を示します。