Examiner et mettre à jour un rapport post-incident
Examinez un rapport post-incident (PIR) à l'aide de l'onglet Rapport post-incident. Un PIR vous aide à comprendre la cause de l'incident majeur et les mesures prises par les équipes pour résoudre l'incident. Cela permet d'éviter le problème à l'avenir.
Avant de commencer
L'incident majeur doit être à l'état Résolu. Pour plus d'informations, consultez Résoudre et fermer un incident majeur.
- Pour examiner le PIR : sn_incident_read ou sn_incident_write
- Pour mettre à jour, générer et télécharger le PIR : major_incident_manager ou administrateur
Pourquoi et quand exécuter cette tâche
L'examen du rapport post-incident (PIR) permet également d'évaluer le processus de réponse à un incident et d'identifier les domaines d'amélioration. Il est possible de passer en revue et de mettre à jour le PIR pendant le processus d'examen avant de le partager avec des personnes concernées.
Après avoir résolu un incident majeur, vous devez publier le PIR correspondant et le partager avec les personnes concernées dans un délai spécifié défini dans le SLA. Vous pouvez configurer le SLA en spécifiant la valeur en heures dans la propriété système Heures de publication du PIR (sn_sow_inc.pir.publish.hours).
- Incident créé
- Incident proposé en tant qu'incident majeur
- Incident accepté en tant qu'incident majeur
- Incident résolu
- Incident fermé
- Événements personnalisés
- Tâche d'incident créé
- Tâche d'incident fermée
Procédure
Résultats
Le rapport post-incident est téléchargé sur votre système au format PDF. Vous pouvez envoyer le fichier PDF aux personnes concernées requises.