本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。

# 事件管理
<a name="incident-management"></a>

 从事件记录、优先级排序、调查、沟通、解决到关闭，标签在事件管理的各个阶段都能发挥重要作用。

 标签可详细说明应在何处记录事件、应将事件通知哪个团队或哪些团队，以及定义的上报优先级。请务必记住，标签未加密，因此请考虑您在标签中存储了哪些信息。此外，在组织、团队和报告关系中，职责会发生变化，因此请考虑存储安全门户网站的链接，以便更有效地管理这些信息。这些标签不一定是排他性的。例如，应用程序 ID 可用于在 IT 服务管理门户网站中查找上报路径。请确保在操作定义中明确说明该标签有多种用途。

 还可以详细列出操作要求标签，以帮助事件管理人员和操作人员进一步完善应对事件或活动的目标。

 [运行手册](https://wa.aws.amazon.com/wellarchitected/2020-07-02T19-33-23/wat.concept.runbook.en.html)和[操作手册](https://wa.aws.amazon.com/wellarchitected/2020-07-02T19-33-23/wat.concept.playbook.en.html)的相关链接（指向知识系统库网址）可作为标签纳入，以帮助响应团队识别相应的流程、程序和文档。

 *表 9 - 使用操作标签为事件管理提供信息* 


|  用例  |  标签密钥  |  理由  |  示例值  | 
| --- | --- | --- | --- | 
|  事件管理  | example-inc:incident-management:escalationlog  |  支持团队使用的事件记录系统  | jira, servicenow, zendesk  | 
|  事件管理  | example-inc:incident-management:escalationpath  |  上报路径  | ops-center, dev-ops, app-team  | 
|  成本分配和事件管理  | example-inc:cost-allocation:CostCenter |  按成本中心监控成本。这是一个双重用途标签的示例，其中成本中心被用作事件记录的应用程序代码  | 123-\$1  | 
|  备份计划  | example-inc:backup:schedule  |  资源备份计划  | Daily  | 
|  操作手册/事件管理  | example-inc:incident-management:playbook  |  有记录的操作手册  | webapp/incident/playbook  |