AWS Systems Manager Incident Manager steht neuen Kunden nicht mehr offen. Bestandskunden können den Service weiterhin wie gewohnt nutzen. Weitere Informationen finden Sie unter [Änderung der AWS Systems Manager Incident Manager Verfügbarkeit](https://docs.aws.amazon.com/incident-manager/latest/userguide/incident-manager-availability-change.html). Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich. # Was ist AWS Systems Manager Incident Manager? Incident Manager, ein Tool in AWS Systems Manager, soll Ihnen helfen, *Vorfälle*, die Ihre gehosteten Anwendungen betreffen, zu minimieren und diese zu AWS beheben. Im Zusammenhang mit ist ein Vorfall jede ungeplante Unterbrechung oder Verringerung der Servicequalität, die erhebliche Auswirkungen auf den Geschäftsbetrieb haben kann. AWS Daher ist es für Unternehmen von entscheidender Bedeutung, eine Reaktionsstrategie zu entwickeln, um Vorfälle effizient zu mindern und zu beheben, und Maßnahmen zur Verhinderung future Vorfälle zu ergreifen. Incident Manager trägt dazu bei, die Zeit für die Behebung von Vorfällen zu verkürzen, und zwar durch: + Bereitstellung automatisierter Pläne zur effizienten Einbindung der Personen, die für die Reaktion auf die Vorfälle verantwortlich sind. + Bereitstellung relevanter Daten zur Fehlerbehebung. + Aktivierung automatisierter Antwortaktionen mithilfe vordefinierter Automatisierungs-Runbooks. + Bereitstellung von Methoden für die Zusammenarbeit und Kommunikation mit allen Beteiligten. Die in Incident Manager integrierten Funktionen und Workflows basieren auf den Best Practices für die Reaktion auf Vorfälle, die Amazon fast seit seiner Gründung entwickelt hat. Incident Manager lässt sich in Amazon CloudWatch, AWS CloudTrail AWS Systems Manager, und Amazon integrieren EventBridge. AWS-Services ## Hauptkomponenten und Funktionen In diesem Abschnitt werden die Funktionen von Incident Manager beschrieben, mit denen Sie Ihre Pläne zur Reaktion auf Vorfälle einrichten. **Reaktionsplan** Ein Reaktionsplan dient als Vorlage, die definiert, was bei einem Vorfall vorhanden sein muss. Er enthält Informationen wie: + Wer muss reagieren, wenn ein Vorfall eintritt. + Die etablierte automatisierte Reaktion zur Minderung des Vorfalls. + Das Kollaborationstool, das Einsatzkräfte verwenden müssen, um zu kommunizieren und automatische Benachrichtigungen über den Vorfall zu erhalten. **Erkennung von Vorfällen** Sie können CloudWatch Amazon-Alarme und EventBridge Amazon-Ereignisse so konfigurieren, dass Vorfälle ausgelöst werden, wenn Bedingungen oder Änderungen erkannt werden, die sich auf Ihre AWS Ressourcen auswirken. **Unterstützung für Runbook-Automatisierung** Sie können Automation-Runbooks von Incident Manager aus initiieren, um Ihre kritische Reaktion auf Vorfälle zu automatisieren und Ersthelfern detaillierte Schritte zur Verfügung zu stellen. **Engagement und Eskalation** Ein *Einsatzplan sieht vor*, dass jeder bei jedem einzelnen Vorfall benachrichtigt wird. Sie können einzelne Kontakte angeben, die Sie zu Incident Manager hinzugefügt haben, oder einen Bereitschaftsdienst angeben, den Sie in Incident Manager erstellt haben. In den Einsatzplänen ist auch ein Eskalationspfad festgelegt, um sicherzustellen, dass die Beteiligten für Transparenz sorgen und aktiv am Prozess der Reaktion auf Vorfälle teilnehmen. **Zeitpläne für Bereitschaftsdienste** Ein *Bereitschaftsdienst in Incident Manager besteht aus einer oder mehreren Rotationen, die Sie für den Zeitplan* erstellen. Für jede Rotation können Sie bis zu 30 Kontakte einbeziehen. Wenn der Bereitschaftsdienst zu einem Eskalations- oder Reaktionsplan hinzugefügt wird, legt er fest, wer benachrichtigt wird, wenn ein Vorfall eintritt, der das Eingreifen eines Einsatzmitarbeiters erfordert. Bereitschaftszeiten stellen sicher, dass Sie rund um die Uhr über eine vollständige, redundante Abdeckung verfügen, die für Ihre Reaktion auf Vorfälle erforderlich ist. **Aktive Zusammenarbeit** Incident Responder reagieren aktiv auf Vorfälle durch die Integration mit dem Amazon Q Developer in Chat Applications Client. Amazon Q Developer in Chat-Anwendungen unterstützt die Erstellung von Chat-Kanälen für Incident Manager, die Slack, Microsoft Teams, oder Amazon Chime. Einsatzkräfte können direkt miteinander kommunizieren, automatische Benachrichtigungen über Vorfälle erhalten und — in Slack and Microsoft Teams— führt einige Incident Manager-Befehlszeilenschnittstellenoperationen (CLI) direkt aus. **Diagnose eines Vorfalls** Einsatzkräfte können während eines Vorfalls up-to-date Informationen in der Incident Manager-Konsole einsehen. Auf der Grundlage der Änderungen an den Informationen können die Einsatzkräfte dann Folgeelemente erstellen und diese mithilfe von Automation-Runbooks beheben. **Erkenntnisse aus anderen Diensten** Um die Diagnose von Vorfällen durch Einsatzkräfte zu unterstützen, können Sie die Funktion „Ergebnisse“ in Incident Manager aktivieren. Bei den Ergebnissen handelt es sich um Informationen über AWS CodeDeploy Bereitstellungen und AWS CloudFormation Stack-Aktualisierungen, die ungefähr zum Zeitpunkt eines Vorfalls stattfanden und an denen eine oder mehrere Ressourcen beteiligt waren, die wahrscheinlich mit dem Vorfall zu tun hatten. Mit diesen Informationen wird der Zeitaufwand für die Bewertung potenzieller Ursachen reduziert, wodurch sich die mittlere Wiederherstellungszeit (MTTR) nach einem Vorfall verringern kann. **Analyse nach dem Vorfall** Nach der Behebung eines Vorfalls ermitteln Sie anhand einer Analyse nach dem Vorfall Verbesserungen bei der Reaktion auf den Vorfall, einschließlich der Zeit bis zur Erkennung und Behebung des Vorfalls. Eine Analyse kann Ihnen auch dabei helfen, die Grundursache der Vorfälle zu verstehen. Incident Manager erstellt empfohlene Folgemaßnahmen, anhand derer Sie Ihre Reaktion auf Vorfälle verbessern können. ## Vorteile der Verwendung von Incident Manager Erfahren Sie mehr über die Vorteile des Einsatzes von Incident Manager bei der Erkennung und Reaktion auf Vorfälle. In diesem Abschnitt werden die Vorteile beschrieben, die Ihr Unternehmen durch die Implementierung eines Incident Manager-Reaktionsplans erzielen kann. **Diagnostizieren Sie Probleme effizient und sofort** CloudWatch Amazon-Alarme und EventBridge Amazon-Ereignisse, die Sie konfigurieren, können bei ungeplanten Unterbrechungen oder Qualitätseinbußen Ihrer Services automatisch zu Vorfällen führen. CloudWatch Alarme erkennen und melden, wenn sich der Wert der Metrik oder des Ausdrucks relativ zu einem Schwellenwert über mehrere Zeiträume ändert. EventBridge Ereignisse entstehen als Ergebnis einer Änderung in einer Umgebung, Anwendung oder einem Dienst, die Sie in einer EventBridge Regel angegeben haben. Wenn Sie einen Alarm oder ein Ereignis erstellen, können Sie eine Aktion für einen Vorfall, der in Incident Manager erstellt werden soll, und den entsprechenden Reaktionsplan angeben, um die Bearbeitung, Eskalation und Minderung des Vorfalls zu erleichtern. Incident Manager bietet die Möglichkeit, mithilfe von Metriken automatisch die Metriken zu einem Vorfall zu sammeln und zu verfolgen. CloudWatch Zusätzlich zu den automatisierten Metriken, die für den Vorfall generiert werden, wenn er durch einen CloudWatch Alarm erstellt wird, können Sie Metriken manuell in Echtzeit hinzufügen, um den Einsatzkräften bei einem Vorfall zusätzlichen Kontext und zusätzliche Daten zur Verfügung zu stellen. Verwenden Sie die Incident Manager-Incident-Zeitleiste, um interessante Punkte in chronologischer Reihenfolge anzuzeigen. Einsatzkräfte können die Zeitleiste auch verwenden, um benutzerdefinierte Ereignisse hinzuzufügen, um zu beschreiben, was sie getan haben oder was passiert ist. Zu den automatisierten Sehenswürdigkeiten gehören: + Ein CloudWatch Alarm oder eine EventBridge Regel verursacht einen Vorfall. + Kennzahlen zu Vorfällen werden an Incident Manager gemeldet. + Die Einsatzkräfte sind engagiert. + Die Runbook-Schritte wurden erfolgreich abgeschlossen. **Engagieren Sie sich effektiv** Incident Manager bringt Incident Responder mithilfe von Kontakten, Bereitschaftszeitplänen, Eskalationsplänen und Chat-Kanälen zusammen. Sie definieren einzelne Kontakte direkt im Incident Manager und legen Kontaktpräferenzen fest (E-Mail, SMS oder Telefonanruf). Sie fügen Kontakte zu den Rotationen auf Abruf hinzu, um zu bestimmen, wer in einem bestimmten Zeitraum mit der Bearbeitung von Vorfällen beauftragt wird. Anhand Ihrer definierten Ansprechpartner und Bereitschaftszeitpläne erstellen Sie Eskalationspläne, um die erforderlichen Einsatzkräfte zur richtigen Zeit während eines Vorfalls einzuschalten. **Arbeiten Sie in Echtzeit zusammen** Kommunikation während eines Vorfalls ist der Schlüssel zu einer schnelleren Lösung. Verwendung eines Amazon Q Developer in Chat-Anwendungen, für die der Client eingerichtet ist Slack, Microsoft Teams, oder Amazon Chime, Sie können die Einsatzkräfte in ihrem bevorzugten verbundenen Chat-Kanal zusammenbringen, wo sie direkt mit dem Vorfall und miteinander interagieren. Incident Manager zeigt auch die Aktionen der Incident-Responder in Echtzeit im Chat-Kanal an und bietet so anderen Kontext. **Automatisieren Sie die Servicewiederherstellung** *Mit Incident Manager können sich Ihre Einsatzkräfte mithilfe von Automation-Runbooks auf die wichtigsten Aufgaben konzentrieren, die zur Behebung eines Vorfalls erforderlich sind.* In Incident Manager sind Runbooks eine vordefinierte Reihe von Aktionen, die zur Lösung eines Vorfalls ergriffen werden. Sie kombinieren die Leistungsfähigkeit automatisierter Aufgaben mit manuellen Schritten nach Bedarf, sodass die Einsatzkräfte besser zur Verfügung stehen, um die Auswirkungen zu analysieren und darauf zu reagieren. **future Vorfälle verhindern** Mithilfe der Incident-Manager-Analyse nach dem Vorfall kann Ihr Team robustere Reaktionspläne entwickeln und Änderungen in Ihren Anwendungen vornehmen, um future Vorfälle und Ausfallzeiten zu verhindern. Die Analyse nach einem Vorfall ermöglicht zudem iteratives Lernen und Verbessern von Runbooks, Reaktionsplänen und Kennzahlen. ## Zugehörige Services Incident Manager lässt sich in verschiedene Dienste AWS-Services und Tools von Drittanbietern integrieren, um Sie bei der Erkennung und Behebung von Vorfällen zu unterstützen, indirekt mit den API-Vorgängen zu interagieren und die Infrastruktur zu verwalten. Weitere Informationen finden Sie unter [Produkt- und Serviceintegrationen mit Incident Manager](integration.md). ## Zugriff auf Incident Manager Sie können auf jede der folgenden Arten auf Incident Manager zugreifen: + **Die [Incident Manager-Konsole](https://console.aws.amazon.com/systems-manager/incidents/home)** + **AWS CLI**— Allgemeine Informationen finden Sie unter [Erste Schritte mit dem AWS CLI](https://docs.aws.amazon.com/cli/latest/userguide/cli-chap-getting-started.html) im *AWS Command Line Interface Benutzerhandbuch*. Informationen zu CLI-Befehlen für Incident Manager finden Sie unter [https://docs.aws.amazon.com/cli/latest/reference/ssm-incidents/](https://docs.aws.amazon.com/cli/latest/reference/ssm-incidents/) und [https://docs.aws.amazon.com/cli/latest/reference/ssm-contacts/](https://docs.aws.amazon.com/cli/latest/reference/ssm-contacts/)in der *AWS CLI Befehlsreferenz*. + **Incident Manager API** — Weitere Informationen finden Sie in der [AWS Systems Manager Incident Manager API-Referenz](https://docs.aws.amazon.com/incident-manager/latest/APIReference/Welcome.html). + **AWS SDKs**— Weitere Informationen finden Sie unter [Tools, auf denen Sie aufbauen können AWS](https://aws.amazon.com/developer/tools). ## Regionen und Kontingente für Incident Manager Incident Manager wird nicht in allen von Systems Manager AWS-Regionen unterstützten Versionen unterstützt. Informationen zu den Regionen und Kontingenten von Incident Manager finden Sie unter [AWS Systems Manager Incident Manager Endpunkte und Kontingente](https://docs.aws.amazon.com/general/latest/gr/incident-manager.html) in der *Allgemeine Amazon Web Services-Referenz*. ## Preise für Incident Manager Die Nutzung von Incident Manager ist kostenpflichtig. Weitere Informationen finden Sie unter [AWS Systems Manager Manager-Preise](https://aws.amazon.com/systems-manager/pricing/). **Anmerkung** Andere AWS-Services Inhalte und AWS Inhalte Dritter, die in Verbindung mit diesem Service zur Verfügung gestellt werden, können gesonderten Gebühren unterliegen und zusätzlichen Bedingungen unterliegen. Eine Übersicht über einen Service Trusted Advisor, mit dem Sie die Kosten, die Sicherheit und die Leistung Ihrer AWS Umgebung optimieren können, finden Sie [AWS Trusted Advisor](https://docs.aws.amazon.com/awssupport/latest/user/trusted-advisor.html)im *AWS Support Benutzerhandbuch*. # Lebenszyklus von Vorfällen in Incident Manager AWS Systems Manager Incident Manager bietet ein step-by-step Framework, das auf bewährten Verfahren basiert, um Vorfälle wie Serviceausfälle oder Sicherheitsbedrohungen zu identifizieren und darauf zu reagieren. Das Hauptaugenmerk von Incident Manager liegt darauf, die betroffenen Dienste oder Anwendungen mithilfe einer vollständigen Lösung für das Incident Lifecycle Management so schnell wie möglich wieder in den Normalzustand zu versetzen. Wie in der folgenden Abbildung dargestellt, bietet Incident Manager Tools und bewährte Methoden für jede Phase des Incident-Lebenszyklus: + [Alarmierung und Interaktion](#alerting-engagement) + [Triage](#triage) + [Untersuchung und Schadensbegrenzung](#investigation-mitigation) + [Analyse nach dem Vorfall](#lifecycle-post-incident-analysis) ![\[Der Incident-Lebenszyklus umfasst Warnmeldungen, Eingreifen, Triage, Untersuchung und Analyse.\]](http://docs.aws.amazon.com/de_de/incident-manager/latest/userguide/images/incident-lifecycle.png) ## Alarmierung und Interaktion In der Warn- und Interaktionsphase des Incident-Lebenszyklus liegt der Schwerpunkt darauf, das Bewusstsein für Vorfälle in Ihren Anwendungen und Diensten zu schärfen. Diese Phase beginnt, bevor ein Vorfall entdeckt wird, und erfordert ein tiefes Verständnis Ihrer Anwendungen. Sie können [ CloudWatchAmazon-Metriken](https://docs.aws.amazon.com/AmazonCloudWatch/latest/monitoring/working_with_metrics.html) verwenden, um Daten über die Leistung Ihrer Anwendungen zu überwachen, oder [Amazon](https://docs.aws.amazon.com/eventbridge/latest/userguide/) verwenden, EventBridge um Warnmeldungen aus verschiedenen Quellen, Anwendungen und Diensten zu aggregieren. Nachdem Sie die Überwachung für Ihre Anwendungen eingerichtet haben, können Sie damit beginnen, Benachrichtigungen über Kennzahlen zu senden, die von der historischen Norm abweichen. Weitere Informationen zu bewährten Methoden für die Überwachung finden Sie unter. [Überwachen](incident-response.md#incident-response-monitoring) Um die Diagnose von Vorfällen durch Einsatzkräfte zu unterstützen, können Sie die Funktion „Ergebnisse“ in Incident Manager aktivieren. Bei den Ergebnissen handelt es sich um Informationen über AWS CodeDeploy Bereitstellungen und AWS CloudFormation Stack-Aktualisierungen, die ungefähr zum Zeitpunkt eines Vorfalls aufgetreten sind. Mit diesen Informationen wird der Zeitaufwand für die Bewertung potenzieller Ursachen reduziert, wodurch sich die mittlere Wiederherstellungszeit (MTTR) nach einem Vorfall verringern kann. Nachdem Sie Ihre Anwendungen auf Vorfälle überwacht haben, können Sie einen *Plan zur Reaktion auf* Vorfälle definieren, der während eines Vorfalls verwendet werden soll. Weitere Informationen zum Erstellen von Reaktionsplänen finden Sie unter[Erstellung und Konfiguration von Reaktionsplänen in Incident Manager](response-plans.md). Amazon EventBridge Events oder CloudWatch Alarms können mithilfe von Reaktionsplänen als Vorlage automatisch einen Vorfall erstellen. Weitere Informationen zur Erstellung von Vorfällen finden Sie unter[Automatisches oder manuelles Erstellen von Vorfällen im Incident Manager](incident-creation.md). Reaktionspläne beinhalten entsprechende *Eskalations- und *Einsatzpläne**, um Ersthelfer in den Vorfall einzubeziehen. Weitere Informationen zur Einrichtung von Eskalationsplänen finden Sie unter. [Erstellen Sie einen Eskalationsplan](escalation.md#escalation-create) Gleichzeitig benachrichtigt Amazon Q Developer in Chat-Anwendungen die Antwortenden über einen *Chat-Kanal* und leitet sie zur Detailseite des Vorfalls weiter. Mithilfe des Chat-Kanals und der *Vorfalldetails kann das Team einen Vorfall* kommunizieren und prüfen. Weitere Informationen zur Einrichtung von Chat-Kanälen in Incident Manager finden Sie unter[Aufgabe 2: Einen Chat-Kanal in Amazon Q Developer in Chat-Anwendungen erstellen](chat.md#chat-create). ## Triage Bei der Triage versuchen Ersthelfer, die Auswirkungen auf die Kunden zu ermitteln. Die Ansicht mit den Vorfalldetails in der Incident Manager-Konsole bietet den Einsatzkräften Zeitpläne und Kennzahlen, anhand derer sie den Vorfall beurteilen können. Die Bewertung der Auswirkungen eines Vorfalls bildet auch die Grundlage für die Reaktionszeit, Lösung und Kommunikation im Zusammenhang mit dem Vorfall. Die Einsatzkräfte priorisieren Vorfälle anhand von Folgenabstufungen von 1 (kritisch) bis 5 (keine Auswirkungen). Ihr Unternehmen kann den genauen Umfang jeder Folgenabschätzung nach Ihren Wünschen festlegen. Die folgende Tabelle enthält Beispiele dafür, wie die einzelnen Wirkungsstufen typischerweise definiert werden können. | Auswirkungscode | Name der Auswirkung | In der Stichprobe definierter Umfang | | --- | --- | --- | | 1 | Critical | Vollständiger Anwendungsausfall, von dem die meisten Kunden betroffen sind. | | 2 | High | Vollständiger Anwendungsausfall, der sich auf eine Untergruppe von Kunden auswirkt. | | 3 | Medium | Teilweiser Anwendungsausfall, der sich auf Kunden auswirkt. | | 4 | Low | Zeitweise auftretende Ausfälle, die nur begrenzte Auswirkungen auf Kunden haben. | | 5 | No Impact | Kunden sind derzeit nicht betroffen, aber es sind dringende Maßnahmen erforderlich, um Auswirkungen zu vermeiden. | ## Untersuchung und Schadensbegrenzung Die Ansicht mit den *Vorfalldetails* bietet Ihrem Team Runbooks, Zeitpläne und Kennzahlen. Informationen darüber, wie Sie mit einem Vorfall arbeiten können, finden Sie unter. [Vorfalldetails in der Konsole anzeigen](tracking.md#tracking-details) *Runbooks* bieten häufig Ermittlungsschritte und können automatisch Daten abrufen oder häufig verwendete Lösungen ausprobieren. Runbooks enthalten außerdem klare, wiederholbare Schritte, die sich für Ihr Team als nützlich erwiesen haben, um Vorfälle einzudämmen. Die Runbook-Tab konzentriert sich auf den aktuellen Runbook-Schritt und zeigt vergangene und future Schritte. Incident Manager lässt sich in Systems Manager Automation integrieren, um Runbooks zu erstellen. Verwenden Sie Runbooks für eine der folgenden Aufgaben: + Instanzen und AWS Ressourcen verwalten + Automatische Ausführung von Skripten + CloudFormation Ressourcen verwalten Weitere Informationen zu den unterstützten Aktionstypen finden Sie in der [Aktionsreferenz von Systems Manager Automation](https://docs.aws.amazon.com/systems-manager/latest/userguide/automation-actions.html) im *AWS Systems Manager Benutzerhandbuch*. Auf der Registerkarte „**Zeitleiste**“ wird angezeigt, welche Aktionen ergriffen wurden. In der Zeitleiste werden jeweils ein Zeitstempel und automatisch erstellte Details aufgezeichnet. Informationen zum Hinzufügen benutzerdefinierter Ereignisse zur Zeitleiste finden Sie im [Zeitplan](tracking.md#tracking-details-timeline) Abschnitt auf der Seite mit den *Incident-Details* in diesem Benutzerhandbuch. Auf der Registerkarte **Diagnose** werden automatisch aufgefüllte Messwerte und manuell hinzugefügte Metriken angezeigt. Diese Ansicht bietet wertvolle Informationen über die Aktivitäten Ihrer Anwendung während eines Vorfalls. Auf der Registerkarte „**Engagements**“ können Sie dem Vorfall weitere Kontakte hinzufügen und dem betroffenen Kontakt die Ressourcen zur Verfügung stellen, damit er sich schnell auf den neuesten Stand bringen kann, sobald er in den Vorfall involviert ist. Die Kontakte werden im Rahmen definierter Eskalationspläne oder persönlicher Engagementpläne kontaktiert. Über einen *Chat-Kanal* können Sie direkt mit Ihrem Vorfall und anderen Einsatzkräften in Ihrem Team interagieren. Wenn Sie Amazon Q Developer in Chat-Anwendungen verwenden, können Sie Chat-Kanäle in konfigurieren. Slack, Microsoft Teamsund Amazon Chime. In Slack and Microsoft Teams Kanäle, Responder können mithilfe einer Reihe von Befehlen direkt vom Chat-Kanal aus mit Vorfällen interagieren. `ssm-incidents` Weitere Informationen finden Sie unter [Interaktion über den Chat-Kanal](chat.md#chat-interact). ## Analyse nach dem Vorfall Incident Manager bietet einen Rahmen, um über einen Vorfall nachzudenken und Maßnahmen zu ergreifen, die erforderlich sind, um zu verhindern, dass sich der Vorfall in future wiederholt, und um die Aktivitäten zur Reaktion auf Vorfälle insgesamt zu verbessern. Zu den Verbesserungen können gehören: + Änderungen an den Anwendungen, die an einem Vorfall beteiligt waren. Ihr Team kann diese Zeit nutzen, um das System zu verbessern und es fehlertoleranter zu machen. + Änderungen an einem Plan zur Reaktion auf Vorfälle. Nehmen Sie sich Zeit, um die gewonnenen Erkenntnisse einfließen zu lassen. + Änderungen an Runbooks. Ihr Team kann sich eingehend mit den zur Problemlösung erforderlichen Schritten und den Schritten befassen, die Sie automatisieren können. + Änderungen an den Warnmeldungen. Nach einem Vorfall sind Ihrem Team möglicherweise kritische Punkte in den Kennzahlen aufgefallen, anhand derer Sie das Team früher über einen Vorfall informieren können. Incident Manager unterstützt diese potenziellen Verbesserungen, indem er neben dem Zeitplan des Vorfalls eine Reihe von Fragen und Aktionspunkten zur Analyse des Vorfalls verwendet. Weitere Informationen zur Verbesserung durch Analyse finden Sie unter[Durchführen einer Analyse nach einem Vorfall im Incident Manager](analysis.md).