

本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。

# 自主事件响应
<a name="working-with-devops-agent-autonomous-incident-response"></a>

## 开始调查
<a name="starting-investigations"></a>

事件响应调查可以通过以下三种方式之一启动。
+ **内置集成** ——你可以像 ServiceNow 使用内置集成一样将 A DevOps gent Space 连接到票务系统。连接后，将从支持票证中自动触发 DevOps 代理事件响应调查，您的 DevOps 代理将向原始工单提供其主要发现、根本原因分析和缓解计划的更新。
+ **Webhooks**-你可以使用 webhook 向代理发送事件。 AWS DevOps 例如，您可以使用 webhook 通过工 PagerDuty 单或 Grafana 警报触发事件响应调查。
+ **手动**-您可以从任何 A DevOps gent Space 网络应用程序的 “事件响应” 选项卡手动启动事件响应调查。您可以输入描述您希望 DevOps 代理调查的事件的自由格式文本，它将制定调查计划，收集调查结果，确定根本原因，并主动提出制定缓解计划。您还可以从几个预先配置的起点中进行选择以快速开始调查：最新警报用于调查您最近触发的警报并分析底层指标和日志以确定根本原因；CPU 使用率高，用于调查计算资源中的高 CPU 利用率指标并确定哪些进程或服务消耗了过多的资源；或者错误率峰值通过分析指标、应用程序日志和确定故障来源来调查应用程序错误率最近增加的情况。

![\[alt text not found\]](http://docs.aws.amazon.com/zh_cn/devopsagent/latest/userguide/images/2f22200ef528.png)


单击 “开始调查” 后，系统会要求您提供一些其他详细信息，以帮助代理集中精力开展工作。调查对话框包括以下字段：
+ **调查详情**-预先填写您的描述。您可以对其进行编辑以缩小调查范围。
+ **调查起点**-（可选）描述代理的特定警报、指标、日志片段或其他起点。
+ **事件发生日期和时间** — 以 UTC 格式自动填充当前时间。如果事件发生得更早，请进行调整。
+ **命名您的调查**-自动生成，带有时间戳。您可以对其进行自定义（最多 400 个字符）。
+ **优先级**-从下拉列表中选择调查优先级（默认为 “中”）。

根据需要查看并调整这些字段，然后单击 “开始调查...” 开始。然后，您将被带到调查详细信息页面，在那里您可以看到您的 DevOps 特工在行动！

## 事件分类
<a name="incident-triage"></a>

分类阶段是 AWS DevOps Agent 事件响应系统的第一阶段。当外部事件触发时，例如来自 Datadog 的警报、来自 Dynatrace 的事件单或 Dynatrace 的问题， AWS DevOps Agent 会在几秒钟内自动处理该事件，以确定是应独立调查还是将其与现有调查相关联。 ServiceNow

分诊阶段的主要功能是事件关联——识别相关事件并将其整合到单一调查中，以避免重复工作和资源浪费。当新事件到来时， AWS DevOps Agent 会在回顾窗口（通常为 20 分钟）内对事件进行分析，同时进行主动调查。它使用人工智能驱动的分析，检查组件相似性、地理区域和时间模式等因素，以确定事件之间的关系。

AWS DevOps 代理做出以下两个决定之一：
+ **关联** — 将事件与现有调查关联起来，并向该调查发送指导信息，其中包含有关新事件的背景信息。
+ **继续** — 安排对事件进行新的独立调查。

### 查看分诊决定
<a name="viewing-triage-decisions"></a>

当事件关联时，主要调查会收到一条指导信息，其中包含关联事件的详细信息和关联推理。在你的 A AWS DevOps gent Space Web 应用程序上，你会看到 “已关**联**” 的状态以及解释事件关联原因的关联推理。主要调查显示所有关联事件的列表，使您可以一起查看正在调查的相关问题的全部范围。您的外部票务系统（ServiceNow PagerDuty、等）和沟通渠道（Slack）将收到一条通知，告知该事件与关联推理有关。

### 取消关联事件和自定义关联规则
<a name="unlinking-incidents-and-custom-correlation-rules"></a>

如果 AWS DevOps 代理错误地关联了事件，则可以通过 Agen AWS DevOps t Space Web 应用程序手动取消与事件的关联。这将把这起无关的事件重新安排为独立调查。您还可以通过创建包含您的关联逻辑的 AWS DevOps AWS DevOps 代理技能并将其与会审阶段关联来提供自定义关联规则来指导代理。

## 寻求人类支持
<a name="ask-for-human-support"></a>

AWS DevOps 客服人员可以直接与 Su AWS pport 联系，以简化您的事件响应流程。当您需要 AWS 支持部门的其他帮助时，您可以通过 A DevOps gent Space 网络应用程序创建支持案例，自动与 AWS 支持工程师共享调查背景，从而缩短解释问题所需的时间。

### 工作原理
<a name="how-it-works"></a>

在调查事件时， AWS DevOps 代理会生成其分析的全面日志，包括：
+ 根本原因调查结果
+ 分析的指标、日志和跟踪
+ 审查了代码更改和部署历史记录
+ 建议的补救措施
+ 事件和系统行为的时间表

您可以直接通过 A AWS DevOps gent Space 网络应用程序将 AWS 调查上报给 Support。当您这样做时， AWS DevOps Agent 会自动将其调查日志传递给 Support，从而为支持工程师提供有关您的调查的完整背景信息，而无需您手动收集和解释细节。 AWS 

### 与 Su AWS pport 聊天
<a name="chatting-with-aws-support"></a>

创建支持案例后，您可以在 A AWS DevOps gent Space 网络应用程序的单独聊天窗口中与 AWS 支持部门沟通。从而让您能够实现以下目的：
+ 与 Su AWS pport 工程师讨论您的问题以及您的 AWS DevOps 客服人员的调查时间表
+ 在同 AWS DevOps 一个界面中查看客 AWS 服的自动分析和支持部门的专家指导
+ 根据需要无缝共享其他信息或澄清

聊天体验可让您随时访问 AWS DevOps 代理调查和 S AWS upport 对话，从而加快协作和解决问题的速度。

### Support 计划要求
<a name="support-plan-requirements"></a>

您能否通过 AWS DevOps 代理创建支持案例并与之交互取决于您的 AWS 支持计划。请参阅 Supp [ort Plans 用户指南](https://docs.aws.amazon.com/awssupport/latest/user/aws-support-plans.html)，详细了解您的权利。

**注意** Basic Support 客户无法创建技术支持案例，因此无法将 AWS DevOps 代理调查上报给 AWS **支持开发者支持客户**可以通过 AWS DevOps 代理创建案例，但必须访问[AWS 支持中心](https://console.aws.amazon.com/support/)与支持工程师通信，因为开发者支持不包括基于聊天的支持。**所有其他计划**都可以使用代理中的集成聊天体验。 AWS DevOps 有关支持计划权利的完整详细信息，包括响应时间和可用案例严重程度，请参阅 Support Pl [AWS ans 用户指南](https://docs.aws.amazon.com/awssupport/latest/user/aws-support-plans.html)。

### 与 Support 共享了 AWS 哪些信息
<a name="what-information-is-shared-with-aws-support"></a>

当您通过 A AWS DevOps gent Space 网络应用程序创建支持案例时，系统会自动与 AWS 支持部门共享以下信息：
+ **调查时间表**：按时间顺序排列的特 AWS DevOps 工分析记录
+ **资源信息**：受影响的 AWS 资源
+ **可观察性数据**：来自集成监控工具的相关指标、日志和跟踪
+ **最新更改**：代码部署、基础架构更改和配置更新
+ **修复尝试**：建议使用操作 AWS DevOps 代理
+ **影响评估**：事件的范围和严重程度

与 Su AWS pport 共享的所有数据都遵循您现有 AWS 的数据驻留和安全配置。 AWS DevOps Agent 仅共享与您的具体调查相关的信息，并尊重贵组织的数据治理政策。

### 开始使用
<a name="getting-started"></a>

要使用 AWS DevOps 代理的 Su AWS pport 集成，请执行以下操作：

1. 确保您有一个有效的Su AWS pport计划。

1. 验证您的 AWS DevOps 代理的 IAM 权限包括创建支持案例（支持：CreateCase，支持：DescribeCases）。

1. 当 AWS DevOps 代理正在调查问题并且您需要 AWS 支持帮助时，**请从您的 A DevOps gent Space 网络应用程序中选择 “寻求人工支持**”。

1. 查看将与 Support 共享的 AWS 调查摘要。

1. 根据您的支持计划权利选择适当的案例严重性。

1. 提交案例- AWS DevOps 代理会自动包含您的调查日志。

聊天窗口会自动打开，允许您立即开始与 Supp AWS ort 合作。