# 创建事件响应请求
<a name="inbound-incident-idr"></a>

如果您的工作负载上发生了严重事件，但 AWS 事件检测及响应服务监控的警报未检测到，您可以创建支持案例来发送事件响应请求。对于订阅了 AWS 事件检测及响应服务的任何工作负载（包括正在执行加入流程的工作负载），您都可以使用 AWS Support Center Console、AWS 支持 API 或 AWS Support App in Slack来创建事件响应请求。

下图演示了 AWS 客户请求事件检测及响应服务团队协助解决事件的端到端工作流程，详细说明了从最初发送请求一直到调查、缓解并解决的步骤。

![事件协助请求的端到端工作流程图](http://docs.aws.amazon.com/zh_cn/IDR/latest/userguide/images/idr-incident-request-flow.png)


要针对切实影响您工作负载的事件创建事件响应请求，请创建 支持 案例。在提出支持案例后，AWS 事件检测及响应服务会让您与相应的 AWS 专家进行会谈，以便加速恢复工作负载。

## 使用 AWS Support Center Console创建事件响应请求
<a name="idr-request-incident-response-console"></a>

要创建事件响应请求，请完成以下步骤：

1. 打开 [AWS Support Center Console](https://console.aws.amazon.com/support/home#/)以创建新的支持案例。

1. 对于**主题**，输入事件的简短摘要。例如 `AWS Incident Detection and Response - Active Incident - workload_name`。

1. 对于**描述**，输入事件的详细信息。我们建议您在支持案例中包括以下详细信息：
   + 受影响的 AWS 资源 ARN、工作负载名称及其功能
   + 业务影响描述
   + （可选）您的首选会议桥 URL。如果您未提供桥详细信息，AWS 事件检测及响应服务会创建一个 AWS 会议桥，并向您发送包含桥 URL 的邀请。

1. （可选）附加有助于描述事件的文件，例如屏幕截图或日志摘录。

1. 配置以下案例分类字段：
   + **案例类型**：**技术**
   + **服务**：**事件检测及响应服务**
   + **类别**：**活动的事件**
   + **严重性**：**业务关键系统停机**

1. 提供更多背景信息来协助 AWS 事件检测及响应服务更快地联系 AWS 专家，例如受影响的 AWS 服务、受影响的 AWS 区域、业务影响、影响开始时间和受影响的资源。

1. 选择**提交**。

1. AWS 事件检测及响应服务会在五分钟内确认您的案例，并会为您提供会议桥，让您与相应的 AWS 专家接触。

## 使用 AWS 支持 API 创建事件响应请求
<a name="idr-request-incident-response-support-api"></a>

您可以使用 AWS 支持 API 以编程方式创建支持案例。有关更多信息，请参阅《AWS 支持 用户指南》**中的[关于 AWS 支持 API](https://docs.aws.amazon.com/awssupport/latest/user/about-support-api.html)。

## 使用 AWS Support App in Slack创建事件响应请求
<a name="idr-request-incident-response-support-app-slack"></a>

要使用 AWS Support App in Slack创建事件响应请求，请完成以下步骤：

1. 打开您在其中配置 AWS Support App in Slack的 Slack 频道。

1. 输入以下命令：

   ```
   /awssupport create
   ```  
![/awssupport create。](http://docs.aws.amazon.com/zh_cn/IDR/latest/userguide/images/command_supportcreate.png)

1. 输入此事件的**主题**。例如，输入 **AWS 事件检测及响应服务 - 活动事件 - workload\_name**。

1. 输入此事件的**问题描述**。添加以下详细信息：

   **技术信息：**

   受影响的服务：

   受影响的资源：

   受影响的区域：

   工作负载名称：

   **业务信息：**

   业务影响描述：

   [可选] 客户桥详细信息：

1. 选择**下一步**。  
![创建 支持 案例。](http://docs.aws.amazon.com/zh_cn/IDR/latest/userguide/images/create-support-case.png)

1. 对于**问题类型**，选择**技术支持**。

1. 对于**服务**，选择**事件检测和响应**。

1. 对于**类别**，选择**活动事件**。

1. 对于**严重性**，选择**关键业务系统停机**。  
![选择 支持 案例严重性。](http://docs.aws.amazon.com/zh_cn/IDR/latest/userguide/images/support-case-severity.png)

1. （可选）在**要通知的其他联系人**字段中输入最多 10 个其他联系人，以逗号分隔。这些其他联系人将会收到有关此事件的电子邮件通信信息的副本。  
![配置其他联系人。](http://docs.aws.amazon.com/zh_cn/IDR/latest/userguide/images/configure-additional-contacts.png)

1. 选择**审核**。

1. Slack 频道中会出现一条只有您才能看到的新消息。查看案例详细信息，然后选择**创建案例**。  
![查看 Slack 中的私信。](http://docs.aws.amazon.com/zh_cn/IDR/latest/userguide/images/create-case-message.png)

1. 您的案例 ID 会在来自 AWS Support App in Slack的新消息中提供。

1. 事件检测及响应服务会在 5 分钟内确认您的案例，并会为您提供会议桥，让您与相应的 AWS 专家接触。

1. 案例话题中会更新来自事件检测及响应服务的通信信息。  
![Slack 中来自事件检测及响应服务的通信信息。](http://docs.aws.amazon.com/zh_cn/IDR/latest/userguide/images/idr-correspondence.jpg)