18、IT服务事件管理：原理、流程与实践

IT服务事件管理：原理、流程与实践

1. 事件定义与触发

在IT服务领域，事件是一个关键概念。当满足以下情况时，事件就会被触发：
- IT服务出现中断。
- IT服务质量下降。
- 支持服务交付的组件出现故障，即便尚未对IT服务产生影响。

了解事件的触发因素，是掌握事件管理流程和相关工作机会的良好开端。

2. 事件管理的目标

事件管理旨在应对服务中断问题，并确保这些中断得到有效管理。其主要目标包括：
- 尽快恢复服务，将服务中断对业务造成的损害降至最低。
- 遵循通用的流程和程序，确保服务恢复高效、响应及时。
- 向业务部门和内部IT人员全面透明地展示事件情况。
- 专业地恢复服务，提升业务对服务提供商的认可度。
- 根据业务需求设计事件优先级和相关活动。
- 在服务恢复及相关活动中保持较高的客户满意度。

例如，当打印机出现故障，影响用户的打印服务时，事件管理流程的主要目标就是尽快让服务恢复正常，可能的措施包括维修打印机、更换打印机或将打印任务路由到附近的其他打印机。

3. 事件管理的范围

事件管理流程涵盖了向客户提供的所有服务，包括增强型和支持型服务。具体范围如下：
- 用户通过致电服务台、使用网页表单或其他可接受的方式（如聊天、电子邮件等）报告的服务中断。
- IT人员报告的服务中断。
- IT人员报告的未导致服务中断（因冗余设计）的配置项（CI）故障。
- 事件管理工具报告的CI故障。
- 事件管理工具报告的CI阈值突破情况。
- IT人员检测到的异常或潜