您的事件管理数据模板
您的事件管理数据模板
这是适用于事件管理的通用流程挖掘数据模板。使用针对具体系统的模板,可获取更有针对性的指导。
选择具体系统- 适用于任意事件管理系统的通用数据结构
- 支持全面分析的推荐属性和活动
- 数据提取指南,包含针对不同系统的示例
事件管理属性
| 名称 | 说明 | ||
|---|---|---|---|
| 事件ID IncidentId | 分配给每个事件的唯一标识符。此ID是跟踪事件整个生命周期的主键。 | ||
| 说明 事件ID是用于区分系统中各个事件的唯一字母数字代码。创建新事件时,系统会生成此代码;在事件被永久归档或删除之前,代码始终不变。 在流程挖掘中,事件ID是分析的基础,也是案例ID。它能将相关事件、状态变化和活动串联起来,构成一个完整的流程实例。按事件ID汇总所有事件后,分析人员便可准确还原每个事件从最初报告到最终解决和关闭的端到端过程。 重要性 要通过流程挖掘还原事件的端到端生命周期,必须将所有相关活动和事件关联起来。 获取途径 这是事件的主键,通常位于每个事件表或对象的标题区域或主记录中。 示例 INC0010032TICKET-84321789456123 | |||
| 事件时间戳 EventTimestamp | 事件中某项具体活动或事件发生的准确日期和时间。 | ||
| 说明 事件时间戳记录活动发生的准确时刻。事件生命周期中的每项活动都应有对应的时间戳,以确定事件的先后顺序。 此属性是开展任何基于时间的流程挖掘分析的关键。它可用于计算活动之间的周期时间、特定步骤的耗时以及事件的整体解决时间。通过分析时间戳,组织可以发现瓶颈、衡量SLA达标情况,并了解流程绩效随时间的变化。计算平均解决时间等关键绩效指标,也离不开时间戳。 重要性 它记录事件的时间顺序,是计算耗时、发现瓶颈和分析流程绩效变化的基础。 获取途径 可从事件日志、审计历史表中获取,也可能记录在相关记录的“最后修改时间”或“创建日期”字段中。 示例 2023-10-26T10:00:00Z2024-01-15T14:35:10Z2023-11-01T09:12:45Z | |||
| 活动名称 ActivityName | 事件生命周期中发生的具体业务活动、事件或状态变化的名称。 | ||
| 说明 活动名称用于描述事件管理流程中的一个具体步骤或任务。这些活动构成流程图的基本要素,既包括“SLA违约已检测到”等自动化系统事件,也包括“已分配客服人员”或“已提供临时解决方案”等人工操作。 在流程挖掘分析中,此属性至关重要。它定义流程图中的节点,帮助分析人员直观查看工作流向、识别常见路径、发现瓶颈,并分析与标准流程的偏差。活动名称是否清晰、粒度是否合适,会直接影响分析结果的质量和深度。 重要性 此属性定义流程中的步骤,支持可视化分析事件生命周期的流转情况。 获取途径 通常根据事件日志、审计记录、状态变更记录或事件管理系统中的任务说明字段生成。 示例 事件已创建已分派支持组事件已解决状态已更改为待处理 | |||
| 数据最后更新时间 LastDataUpdate | 表示此记录的数据最近一次从源系统刷新时间的时间戳。 | ||
| 说明 数据最后更新时间戳记录数据最近一次从源系统提取或同步的时间。这是一个元数据字段,用于反映待分析数据的新旧程度。 在流程挖掘分析中,此属性有助于判断分析结果的时效性。用户可以据此了解当前查看的是实时信息,还是某个较早时间点的数据快照。这对于运营监控至关重要,也有助于确保决策依据是最新且相关的数据。 重要性 它反映数据的新旧程度,帮助分析人员了解流程分析所用数据的时效性。 获取途径 此值通常在数据提取和转换(ETL)过程中生成,并写入每条记录。 示例 2023-10-26T23:59:59Z2024-01-16T04:00:10Z2023-11-02T01:05:00Z | |||
| 源系统 SourceSystem | 提取事件数据的系统名称或标识符。 | ||
| 说明 源系统属性用于标识数据来源。在使用多个ITSM工具或集成系统的环境中,此字段有助于区分来自不同来源的记录。 此属性虽不直接用于绘制流程图,但对数据验证和治理很有价值。它能帮助分析人员追溯数据来源、了解系统间可能存在的差异,并按来源划分分析范围。例如,可以在同一组织内比较ServiceNow和Jira中的事件管理流程。 重要性 它说明数据的来源,有助于在多系统环境中验证数据、排查问题和开展对比分析。 获取途径 此值通常在数据提取过程中作为固定值添加,也可能是源系统表中的现有字段。 示例 ServiceNowJira Service ManagementBMC HelixZendesk | |||
| 严重程度 Severity | 衡量事件对业务的影响程度,反映事件对用户或服务造成的影响。 | ||
| 说明 严重程度用于界定事件对业务的影响级别,回答的是问题有多严重,而非处理有多紧急。例如,影响整个系统的服务中断属于高严重程度事件,而轻微的界面显示问题则属于低严重程度事件。 按严重程度分析事件,有助于组织了解哪些问题造成的影响最大。流程挖掘可以揭示高严重程度事件是否采用了不同且更精简的解决路径。此属性对于根因分析至关重要,也有助于优先分配资源开展主动问题管理,防止最严重的事件再次发生。 重要性 它有助于按影响程度划分事件,了解高影响问题的解决方式或效率是否不同于低影响问题。 获取途径 这是事件记录中的标准字段,通常与紧急程度结合使用以确定优先级。 示例 1 - 高2 - 中3 - 低严重 | |||
| 事件状态 IncidentStatus | 事件在生命周期中的当前或历史状态,例如“新建”“处理中”或“已关闭”。 | ||
| 说明 事件状态表示事件在特定时间点所处的阶段,可帮助快速了解事件的解决进度。常见状态包括新建、已分配、处理中、待处理、已解决和已关闭。 此属性是流程分析的基础,因为状态变化通常对应流程图中的活动。分析事件在各状态中的停留时间,有助于发现瓶颈,例如事件长时间处于“待处理”状态。此属性还可用于统计未关闭事件的积压量,并跟踪解决进度。 重要性 它是了解事件进展的关键,通常用于生成流程图中的活动。分析各状态的停留时间有助于发现延误。 获取途径 通常可在事件主记录的主要字段或事件历史日志中找到。 示例 新建处理中等待客户响应已解决已关闭 | |||
| 事件类别 IncidentCategory | 事件的分类,通常按层级结构组织,例如硬件 > 笔记本电脑 > 电池。 | ||
| 说明 事件类别用于按事件性质进行结构化分类。它通常采用层级字段,支持逐级细分,便于将事件归入不同类别,以供报告和分析。 分类对于根因分析和趋势分析至关重要。按类别筛选流程图进行分析,组织可以发现特定类型事件的重复问题和规律。例如,“软件”事件的解决流程可能与“硬件”事件大不相同。这些数据可用于计算初次分类准确率和事件重复发生率等关键绩效指标。 重要性 它对于根因分析、发现重复事件的趋势,以及了解不同类型问题的处理方式至关重要。 获取途径 这是事件记录中的一组标准字段,通常为必填项,用于事件分类。 示例 软件 | 应用程序 | 登录问题硬件 | 打印机 | 无响应网络 | Wi-Fi | 连接缓慢 | |||
| 优先级 Priority | 分配给事件的优先级,用于确定处理的紧急程度和顺序。 | ||
| 说明 优先级是衡量事件相对重要性和所需响应速度的关键属性,通常根据事件的影响和紧急程度综合确定。优先级一般从严重到低依次划分。 按优先级分析事件,有助于深入了解流程如何处理不同紧急程度的事件。分析人员可以比较高优先级和低优先级事件的解决时间,检查SLA是否达标、资源分配是否合理。这有助于回答一个关键问题:最严重的事件是否确实得到了最快处理? 重要性 它支持按紧急程度分析流程绩效,帮助确认严重事件是否比一般事件处理得更快。 获取途径 这是事件主记录中的标准字段,可手动设置,也可根据影响和紧急程度自动计算。 示例 1 - 严重2 - 高3 - 中4 - 低 | |||
| 分配团队 AssignedGroup | 当前负责处理事件的支持团队、队列或小组。 | ||
| 说明 分配团队表示在任一时间点负责处理事件的团队。事件通常会在不同团队之间转派,例如一级服务台、二级网络团队或三级应用支持团队。 此属性对于交接和工作量分析至关重要。流程挖掘可以利用这些数据展示事件在团队间的流转情况、衡量事件在各团队队列中的停留时间,并发现频繁重新分配造成的瓶颈。它有助于分析团队效率和协作情况,也是交接与重新分配分析仪表板的数据基础。 重要性 它对于分析团队间的交接、衡量队列等待时间,以及了解各团队的绩效和工作量分布至关重要。 获取途径 此信息通常保存在事件记录中,每次事件分配给新团队时都会更新。 示例 服务台网络运维数据库管理二级应用支持 | |||
| 受派客服人员 AssignedAgent | 负责处理事件的支持人员或用户。 | ||
| 说明 受派客服人员用于标识负责处理事件的具体人员。分配团队指明负责的团队,而客服人员则是实际处理和解决事件的个人。 此属性支持更细致的绩效和工作量分析。跟踪个人层面的任务分配,管理者可以评估个人工作效率、发现培训需求,并确保工作量分配均衡。在流程挖掘中,它还能揭示团队层面不易发现的复杂重新分配模式,并帮助了解个人对解决时间的影响。 重要性 它支持详细分析个人工作量、绩效以及团队内部或团队之间的重新分配模式。 获取途径 此字段位于事件主记录中,客服人员接手事件或被分配事件时会更新。 示例 John SmithJane Doeagent.12345Emily Jones | |||
| 报告渠道 ReportingChannel | 报告事件所使用的方式或渠道,例如电子邮件、电话或自助服务门户。 | ||
| 说明 报告渠道表示事件提交的来源。此属性用于跟踪用户与支持团队的交互方式,包括电话等直接联系渠道,以及系统监控告警等自动化渠道。 按报告渠道分析流程,可以发现效率方面的重要差异。例如,通过自助服务门户报告的事件可能解决得更快,因为提交时通常已包含结构化信息。此类分析有助于组织优化支持渠道,并鼓励用户采用效率更高的方式。 重要性 它有助于按事件来源分析处理效率和解决路径,为渠道策略和资源分配提供依据。 获取途径 此信息通常会自动记录,也可能由客服人员在创建事件时选择。 示例 电子邮件电话自助服务门户系统告警 | |||
| 解决方式 ResolutionMethod | 用于说明事件最终如何解决的代码、类别或描述。 | ||
| 说明 解决方式用于描述事件的处理结果及解决方法。它可以是标准代码,也可以是对所采取措施的自由文本描述,例如“指导用户”“已应用软件补丁”“未发现故障”或“重复事件”。 此属性为流程末端提供了重要背景信息。在流程挖掘中,按解决方式分析事件有助于了解不同解决方案的有效性。它可以突出显示未实际修复问题便关闭的事件,也能识别特定事件类别的常见解决模式,进而用于构建知识库并提高首次联系解决率。 重要性 它有助于了解问题的解决方式,为发现自动化机会、改进知识库和开展培训提供依据。 获取途径 通常由支持人员在将事件状态更改为“已解决”或“已关闭”时填写。 示例 由服务台解决未发现故障重复事件已部署软件更新 | |||
| SLA状态 SlaStatus | 表示事件是否符合服务级别协议(SLA)目标、存在超时风险或已超出目标。 | ||
| 说明 SLA状态概览了事件相对于预设时间目标的表现,例如响应时间或解决时间。常见状态包括“处理中”“有风险”和“已超时”。 此属性可直接衡量服务质量,也是SLA绩效概览仪表板的重要数据。在流程挖掘中,您可以比较超出SLA目标与未超出目标的事件流程,找出导致SLA未达标的关键活动、延误或返工循环,从而有针对性地改进流程。 重要性 该属性可直接衡量目标达成情况。分析超出SLA目标的事件,有助于找出影响服务交付的流程问题。 获取途径 这通常是ITSM工具中的计算字段,会根据事件的优先级、处理时长和已定义的SLA规则动态更新。 示例 处理中已暂停已超时有风险 | |||
| 受影响服务 AffectedService | 受事件影响的业务服务、应用程序或配置项(CI)。 | ||
| 说明 受影响服务将事件关联到IT基础设施中的具体组件,例如业务应用程序、服务器或网络设备。此属性通常与配置管理数据库(CMDB)关联。 此属性为事件提供重要的业务背景。在流程挖掘中,它支持针对特定服务或资产可靠性的分析。组织可以识别产生事件最多的服务,分析其解决流程,并优先开展问题管理,以提升关键业务服务的稳定性。这是了解IT事件整体业务影响的重要依据。 重要性 它将事件与具体业务服务或IT组件关联起来,支持分析哪些服务更容易出现问题,以及问题造成的影响。 获取途径 通常从配置管理数据库(CMDB)关联,或在事件表单的服务目录中选择。 示例 电子邮件服务SAP ERP财务企业VPNSRV-SQL-01 | |||
| 请求人 Requester | 最初报告事件的用户、员工或系统。 | ||
| 说明 请求人是遇到问题并发起事件报告的个人,可能是内部员工,也可能是外部客户。此属性还可以记录请求人所属的部门或组织。 按请求人或其部门分析事件,有助于发现某些用户群体是否比其他群体遇到更多问题。这可能反映出培训需求或局部环境问题。在流程挖掘中,此属性支持以用户为中心分析支持流程,帮助了解不同用户群体的体验。 重要性 它支持以用户为中心开展分析,帮助识别是否有特定用户、部门或地点产生了过多事件。 获取途径 这是事件记录中的标准字段,通常填写创建工单的用户,或代为创建工单的用户。 示例 Alice Johnson销售部b.williamsCustomer-XYZ Corp | |||
| 重新分配次数 ReassignmentCount | 事件被重新分配给其他客服人员或团队的总次数。 | ||
| 说明 重新分配次数用于统计事件生命周期中的交接次数。次数偏高通常意味着流程效率低、初始转派不准确,或支持团队缺乏相关知识。 此属性对流程挖掘分析很有价值。流程挖掘可以展示重新分配情况,而预先计算的次数则便于筛选和衡量关键绩效指标。该指标直接用于交接与重新分配分析仪表板,有助于发现工单在团队间来回转派的情况。这类反复转派会延长解决时间,也会令用户感到不满。 重要性 此指标直接量化流程效率问题。次数偏高通常与解决时间较长相关,也可能表明转派机制或团队能力存在问题。 获取途径 事件记录中通常有标准计数字段。如果没有,也可以统计事件审计日志中的分配变更次数来计算。 示例 0135 | |||
事件管理活动
| 活动 | 说明 | ||
|---|---|---|---|
| 事件已关闭 | 这是事件生命周期中的最后一项活动。事件记录正式关闭后,将成为只读的历史记录。事件处于“已解决”状态一段时间后,通常会自动关闭。 | ||
| 重要性 这标志着事件生命周期彻底结束。分析从创建到关闭的完整时长,可以全面了解流程耗时,包括解决后的管理环节。 获取途径 事件历史日志中明确记录了状态变更为“已关闭”的操作,并提供最终时间戳。 采集 使用审计日志中事件状态更新为“已关闭”时的时间戳。 事件类型 explicit | |||
| 事件已创建 | 此活动表示系统中正式创建了事件记录,是事件生命周期的明确起点,记录用户或监控工具提交的初始报告。 | ||
| 重要性 这是流程的主要开始事件。分析从创建到其他关键节点的时间,是衡量整体解决时间和发现前期延误的基础。 获取途径 通常根据源系统中主要事件表或工单表的创建时间戳记录此活动。 采集 使用主要事件记录中的“create_date”或“submitted_on”时间戳。 事件类型 explicit | |||
| 事件已解决 | 此活动表示解决方案已实施,服务预计已恢复,用户可以正常使用。这是一个关键里程碑,通常意味着SLA解决时限停止计时。 | ||
| 重要性 这是衡量解决时间的重要终点。此时到最终关闭之间的时长,有助于分析用户确认延迟或自动关闭策略的影响。 获取途径 这通常是一个明确记录的事件,由客服人员将事件状态更改为“已解决”或“已修复”时触发。 采集 使用审计日志中事件状态更新为“已解决”时的时间戳。 事件类型 explicit | |||
| 事件重新打开 | 此前已解决的事件重新进入活跃状态时,就会发生此情况。通常是因为用户报告问题再次出现,或提供的解决方案未能奏效。 | ||
| 重要性 重新打开率偏高,说明解决质量可能存在问题、根因分析不完整,或事件过早关闭。这是返工分析中的关键指标。 获取途径 根据状态历史记录推断:事件状态从“已解决”或“已关闭”变回“处理中”等活跃状态时,即视为重新打开。 采集 检测状态从已解决变为打开的变化,并记录该变化的时间戳。 事件类型 inferred | |||
| 已分派支持组 | 表示事件首次分派给特定支持组或团队进行调查,是首次正式交接,也是解决工作流的起点。 | ||
| 重要性 这是关键的分派步骤。分派延误或分派错误会显著延长解决时间,并造成团队之间不必要的交接。 获取途径 通过审计日志推断此事件,查找首次填写“Assignment Group”或“Support Team”字段的记录。 采集 查找事件历史记录中首次填写“Assignment Group”字段的时间戳。 事件类型 inferred | |||
| 已检测到SLA违约 | 当事件响应或解决所需时间超过服务级别协议(SLA)规定的目标时,就会触发此计算事件。它不是用户手动执行的操作,而是经过一定时间后产生的结果。 | ||
| 重要性 SLA违约是关键绩效指标(KPI)之一。分析违约发生的时间和原因,对于改善服务交付、履行合同义务至关重要。 获取途径 事件日志中通常没有直接记录此事件,而是通过将事件时间戳与事件记录中保存的SLA目标截止时间进行比较来计算得出。 采集 将解决时间戳与“SLA到期日期”进行比较。如果解决时间晚于到期时间,则在SLA到期时间戳处创建违约事件。 事件类型 calculated | |||
| 调查已开始 | 表示已分派的客服人员开始主动处理事件。通常表现为状态从“Assigned”或“New”变为“In Progress”。 | ||
| 重要性 此节点标志着初始排队时间结束、实际处理开始。衡量到达此活动所需的时间,有助于了解客服人员的处理能力和响应延误。 获取途径 通常根据事件历史记录中的状态变更推断此活动。 采集 查找事件状态首次变为“In Progress”“Work in Progress”或类似活跃状态的时间戳。 事件类型 inferred | |||
| 事件已分类 | 表示事件已完成分类,包括设置类别、类型和项目。这是重要的分诊步骤,有助于分派事件并采用正确的解决流程。 | ||
| 重要性 分类错误可能导致延误、重新分派和报告失真。分析此活动有助于评估初始分诊质量及其对解决效率的影响。 获取途径 通常通过审计日志或历史记录表推断此事件,方法是查找首次填写分类相关字段的时间。 采集 查找事件创建后首次更新“Category”“Subcategory”或“Configuration Item”等字段的记录。 事件类型 inferred | |||
| 事件已确定优先级 | 此活动发生在事件优先级设定时,通常依据事件的影响和紧急程度。优先级决定服务级别协议(SLA)规定的目标响应和解决时间。 | ||
| 重要性 优先级会直接影响资源分配和事件处理顺序。分析此步骤有助于确保优先处理严重事件并达到SLA要求。 获取途径 通过监控审计记录中“Priority”或“Severity”字段的变更来捕获此活动。 采集 使用审计日志中更新“Priority”字段的时间戳。 事件类型 explicit | |||
| 事件已重新分派 | 表示事件从一个支持组或客服人员转交给另一个。通常是因为初始团队无法解决问题,需要其他专业能力。 | ||
| 重要性 频繁重新分派通常表明流程效率低、初始分派错误或团队知识存在缺口。分析这些交接对于简化解决流程至关重要。 获取途径 通过审计日志推断此活动,查找初始分派后“Assignment Group”或“Assignee”字段的任何变更。 采集 “Assignment Group”字段首次填写后,每次变更都记录为一个新事件。 事件类型 inferred | |||
| 工作已恢复 | 表示暂停处理的事件重新开始处理。通常在收到所需信息后发生,支持人员可以继续工作。 | ||
| 重要性 此活动对于准确衡量外部等待时长至关重要。“Pending”到“Resumed”之间的时间,反映流程因外部因素停滞了多久。 获取途径 根据事件状态历史记录推断此活动,查找状态从“Pending”变回“In Progress”或其他活跃状态的记录。 采集 记录事件状态从“待处理”变回活跃状态时的时间戳。 事件类型 inferred | |||
| 已分派客服人员 | 此活动表示某位客服人员开始负责处理事件,无论是主动接手还是被分派。它标志着责任从团队层面转移到个人。 | ||
| 重要性 跟踪客服人员分派情况,有助于分析个人工作量和绩效,并发现事件因等待可用人员而停滞的瓶颈。 获取途径 通过跟踪事件审计日志中“Assignee”或“Assigned To”字段的变更来捕获此活动。 采集 使用审计日志中首次填写“Assignee”字段或将其更改为新用户时的时间戳。 事件类型 explicit | |||
| 已提供临时解决方案 | 表示已向用户提供临时解决方案,以恢复服务功能。在制定永久修复方案期间,这有助于减轻对业务的影响。 | ||
| 重要性 提供临时解决方案是管理重大事件的重要步骤,有助于分别跟踪缓解影响所需的时间和彻底解决问题所需的时间。 获取途径 此活动可能由明确的状态或标记记录,但通常需要通过关键词分析,从客服人员的备注或沟通日志中推断。 采集 可通过“Workaround Provided”等特定状态识别,也可在客服人员的评论中搜索“workaround”或“temporary fix”等关键词。 事件类型 inferred | |||
| 状态已更改为待处理 | 事件处理暂停时会发生此活动,通常是等待用户、供应商或其他外部依赖方提供信息。此状态通常会暂停SLA计时。 | ||
| 重要性 分析处于待处理状态的时长,有助于发现外部依赖和延误。待处理时间过长可能掩盖内部低效问题,并扭曲解决时间指标。 获取途径 根据事件状态历史记录推断此活动,查找状态变为“Pending”“On Hold”或“Awaiting User”的记录。 采集 每次事件状态变为指定的“待处理”状态时,都记录相应时间戳。 事件类型 inferred | |||
数据提取指南
不同系统的数据提取方式各不相同。详细说明请
加快事件解决,现在开始改进
找出瓶颈、减少停机时间,提升团队效率。
无需信用卡,5分钟即可完成设置