您的事件管理数据模板

通用流程挖掘模板
您的事件管理数据模板

您的事件管理数据模板

通用流程挖掘模板

这是适用于事件管理的通用流程挖掘数据模板。如需更具体的指导,请使用系统专用模板。

选择具体系统
  • 适用于任意事件管理系统的通用数据结构
  • 支持全面分析的建议属性和活动
  • 数据提取指南,包含针对不同系统的示例
刚接触事件日志?了解 如何创建流程挖掘事件日志.

事件管理属性

本节详细介绍建议纳入事件日志的数据字段和案例属性,为全面记录事件日志并深入分析事件管理流程提供基础。
5 必需 8 建议 4 可选
名称 说明
事件ID
IncidentId
分配给每个事件的唯一标识符。该ID用于在事件的整个生命周期内进行跟踪,是事件的主键。
说明

事件ID是系统中用于区分不同事件的唯一字母数字代码。新事件创建时生成,在事件被永久归档或删除前保持不变。

在流程挖掘中,事件ID是分析的基础,充当Case ID。它可以将所有相关事件、状态变化和活动串联为一个完整的流程实例。将所有事件归入同一事件ID后,分析人员便能准确绘制每个事件从首次报告到最终解决和关闭的端到端历程。

为什么重要

它对于关联所有相关活动和事件至关重要,可用于重建事件的端到端生命周期并开展流程挖掘。

获取位置

这是事件的主键,通常位于每个事件表或对象的表头或主记录中。

示例
INC0010032TICKET-84321789456123
事件时间戳
EventTimestamp
事件中特定活动或事件发生的准确日期和时间。
说明

事件时间戳标记活动发生的准确时刻。事件生命周期中的每项活动都应有对应时间戳,以建立事件的时间顺序。

该属性是所有基于时间的流程挖掘分析的关键。它支持计算活动之间的周期时间、特定步骤的持续时间以及事件的整体解决时间。通过分析时间戳,组织可以识别瓶颈、衡量SLA遵循情况,并了解流程绩效如何随时间变化。它也是计算平均解决时间等关键绩效指标的基础。

为什么重要

它提供事件的时间顺序,对于计算持续时间、识别瓶颈和分析流程绩效随时间的变化至关重要。

获取位置

可在事件日志、审计历史表中找到,也可能作为相关记录中的“最后修改时间”或“创建日期”存在。

示例
2023-10-26T10:00:00Z2024-01-15T14:35:10Z2023-11-01T09:12:45Z
活动名称
ActivityName
事件生命周期中发生的特定业务活动、事件或状态变化的名称。
说明

活动名称描述事件管理流程中的一个独立步骤或任务。这些活动构成流程图的基本节点,既可以是“SLA违规已检测到”等自动化系统事件,也可以是“已分配代理”或“已提供临时替代方案”等手动用户操作。

对于流程挖掘分析,该属性至关重要。它定义流程图中的节点,使分析人员能够可视化工作流、识别常见路径、发现瓶颈,并分析偏离标准流程的情况。活动名称的粒度和清晰度会直接影响所得洞察的质量和深度。

为什么重要

此属性定义流程中的步骤,从而支持事件生命周期流转的可视化与分析。

获取位置

通常由事件日志、审计轨迹、状态变更记录或事件管理系统中的任务描述字段组合生成。

示例
事件已创建已分配支持组事件已解决状态变更为待处理
最后数据更新时间
LastDataUpdate
表示该记录数据最近一次从源系统刷新时间的时间戳。
说明

最后数据更新时间戳表示数据最近一次从源系统提取或同步的时间。这是一个元数据字段,用于反映待分析数据的新鲜度。

在流程挖掘分析中,该属性有助于了解所生成洞察的时效性。它可以帮助用户判断当前查看的是实时信息,还是此前某个时间点的快照。这一背景对于运营监控以及确保决策基于当前有效数据非常重要。

为什么重要

它反映数据的新鲜度,帮助分析人员了解当前流程分析所依据的数据是否最新。

获取位置

通常在数据提取和转换(ETL)过程中生成,并写入每条记录。

示例
2023-10-26T23:59:59Z2024-01-16T04:00:10Z2023-11-02T01:05:00Z
源系统
SourceSystem
提取事件数据的系统名称或标识符。
说明

源系统属性用于标识数据来源。在包含多个ITSM工具或集成系统的环境中,该字段有助于区分来自不同来源的记录。

虽然该属性不会直接用于绘制流程图,但对数据验证和治理非常有价值。它帮助分析人员追溯数据来源、了解系统间可能存在的差异,并对分析进行分组。例如,可以在同一组织内比较ServiceNow和Jira中实施的事件管理流程。

为什么重要

它提供数据来源的背景信息,对于多系统环境中的数据验证、问题排查和对比分析至关重要。

获取位置

通常是在数据提取过程中添加的静态值,或源系统表中已有的字段。

示例
ServiceNowJira Service ManagementBMC HelixZendesk
严重性
Severity
衡量事件业务影响的指标,用于表示事件对用户或服务的影响程度。
说明

严重性定义事件对业务造成的影响程度,回答问题的严重程度,而不考虑其紧急性。例如,全系统中断属于高严重性事件,而轻微的界面显示缺陷属于低严重性事件。

按严重性分析事件,有助于组织了解哪些类型的问题造成的干扰最大。流程挖掘可以揭示高严重性事件是否遵循不同且更精简的解决路径。该属性对于根因分析以及为主动问题管理分配资源至关重要,有助于防止最严重的事件再次发生。

为什么重要

它有助于对事件进行分组,了解高影响问题是否采用不同方式解决,或是否比低影响问题解决得更高效。

获取位置

事件记录中的标准字段,通常与紧急程度结合使用以确定优先级。

示例
1-高2-中3-低严重
事件状态
IncidentStatus
事件在生命周期中的当前或历史状态,例如“新建”“处理中”或“已关闭”。
说明

事件状态表示事件在特定时间点所处的阶段,提供事件解决进度的概览。常见状态包括新建、已分配、处理中、待处理、已解决和已关闭。

该属性是流程分析的基础,因为状态变化通常定义了流程图中的活动。分析每种状态下的停留时间,有助于识别瓶颈,例如事件在“待处理”状态下长时间等待。它还用于计算未关闭事件的积压量,并跟踪解决进度。

为什么重要

它是了解事件进展的关键,通常用于生成流程图中的活动。分析各状态下的停留时间,有助于定位延迟。

获取位置

通常可在主事件记录的主要字段或事件历史日志中找到。

示例
新建处理中等待客户已解决已关闭
事件类别
IncidentCategory
事件的分类,通常采用层级结构组织,例如“硬件>笔记本电脑>电池”。
说明

事件类别提供了根据事件性质进行结构化分类的方式。它通常是层级字段,支持逐级细化分类,帮助将事件整理到逻辑清晰的分组中,以便报告和分析。

分类对于根因分析和趋势分析非常重要。通过按类别筛选流程图,组织可以识别与特定事件类型相关的重复问题和模式。例如,“软件”事件的解决流程可能与“硬件”事件大不相同。这些数据可用于支持初始分类准确率和重复事件率等KPI。

为什么重要

它对于根因分析、识别重复事件趋势以及了解不同类型问题的处理方式至关重要。

获取位置

这是事件记录中用于分类的一组标准字段,通常为必填项。

示例
软件 | 应用 | 登录问题硬件 | 打印机 | 无响应网络 | Wi-Fi | 连接缓慢
优先级
Priority
为事件分配的优先级,用于确定解决的紧急程度和处理顺序。
说明

优先级是确定事件相对重要性和所需响应速度的关键属性,通常根据事件的影响和紧急程度综合得出。级别一般从严重到低分布。

在流程挖掘中,按优先级分析事件,可以更深入地了解流程如何处理不同紧急程度的事件。分析人员可以比较高优先级和低优先级事件的解决时间,检查SLA是否达标以及资源分配是否有效。这有助于回答“最严重的事件是否确实得到了最快处理”等问题。

为什么重要

它支持按不同紧急程度分析流程绩效,帮助验证严重事件是否比非严重事件处理得更快。

获取位置

可作为主事件记录中的标准字段使用,也可以由系统根据影响和紧急程度自动计算,或由人工设置。

示例
1-严重2-高3-中4-低
分配代理
AssignedAgent
负责处理事件的个人支持代理或用户。
说明

分配代理用于标识负责某个事件的具体人员。分配组代表团队,而代理则是实际负责解决问题的个人。

该属性支持更细粒度的绩效和工作负载分析。通过跟踪代理级别的分配,管理人员可以评估个人生产力、识别培训需求,并确保工作分配均衡。在流程挖掘中,它还可以揭示组级别分析可能隐藏的复杂重新分配模式,帮助了解个人对解决时间的影响。

为什么重要

它支持详细分析团队内部或团队之间的个人工作负载、绩效和重新分配模式。

获取位置

该字段位于主事件记录中,在代理接手或被分配处理事件时更新。

示例
John SmithJane Doeagent.12345Emily Jones
分配组
AssignedGroup
当前负责处理事件的支持团队、队列或组。
说明

分配组表示在任一时间点负责事件的团队。事件通常会在不同组之间流转,例如一级服务台、二级网络团队或三级应用支持团队。

该属性对于交接和工作负载分析至关重要。流程挖掘可以利用这些数据可视化事件在团队之间的流转,衡量事件在各团队队列中的停留时间,并识别频繁重新分配造成的瓶颈。它有助于分析团队效率、协作情况以及工作负载分布,并为交接与重新分配分析仪表板提供基础。

为什么重要

它对于分析团队间交接、衡量队列等待时间以及了解团队绩效和工作负载分布至关重要。

获取位置

该信息通常存储在事件记录中,每次事件分配给新团队时都会更新。

示例
服务台网络运营数据库管理应用支持二线
报告渠道
ReportingChannel
报告事件所使用的方式或渠道,例如电子邮件、电话或自助服务门户。
说明

报告渠道表示事件提交的来源。该属性记录用户与支持职能的交互方式,包括电话等直接联系渠道,以及系统监控告警等自动化方式。

按报告渠道分析流程,可以发现效率方面的重要差异。例如,通过自助服务门户报告的事件可能解决得更快,因为提交时通常包含更结构化的信息。这类分析有助于组织优化支持渠道,并推动用户采用更高效的方式。

为什么重要

它支持根据事件来源分析效率和解决路径,为渠道策略和资源分配提供依据。

获取位置

该信息通常由系统自动记录,或由代理在创建事件时选择。

示例
电子邮件电话自助服务门户系统告警
解决方法
ResolutionMethod
用于说明事件最终如何解决的代码、类别或描述。
说明

解决方法描述事件的结果及其解决方式,可以是标准化代码,也可以是对所采取措施的自由文本描述。例如“用户指导”“已应用软件补丁”“未发现故障”或“重复事件”。

该属性为流程末端提供了重要背景。在流程挖掘中,按解决方法分析事件,有助于了解不同解决方案的有效性。它可以突出没有真正修复就关闭的案例,或识别特定事件类别的常见解决模式,进而用于构建知识库并提高首次联系解决率。

为什么重要

它揭示问题的解决方式,对于发现自动化、知识库改进和培训机会至关重要。

获取位置

通常由支持代理在将事件状态改为“已解决”或“已关闭”时填写。

示例
由服务台解决未发现故障重复事件已部署软件更新
SLA状态
SlaStatus
表示事件是否在服务级别协议(SLA)目标范围内、存在超标风险或已经超标。
说明

SLA状态用于概览事件相对于预定义时间目标的表现,例如响应时间或解决时间。常见状态包括“处理中”、“有风险”和“已违反”。

该属性可直接衡量服务质量,也是SLA绩效概览仪表板的重要输入。在流程挖掘中,您可以比较已违反SLA与未违反SLA事件的流程。这样有助于识别导致SLA失败的具体活动、延迟或返工循环,从而开展有针对性的流程改进。

为什么重要

它直接衡量绩效是否达到目标。分析已超标事件,有助于定位导致服务交付质量不佳的流程问题。

获取位置

通常是ITSM工具中的计算字段,根据事件的优先级、持续时间和定义的SLA规则动态更新。

示例
处理中已暂停已超出SLA存在风险
受影响的服务
AffectedService
受事件影响的业务服务、应用或配置项(CI)。
说明

受影响的服务将事件关联到IT基础设施中的特定组件,例如业务应用、服务器或网络设备,通常与配置管理数据库(CMDB)关联。

该属性为事件提供关键的业务背景。在流程挖掘中,它支持针对特定服务或资产可靠性的分析。组织可以识别产生事件最多的服务,分析其解决流程,并优先开展问题管理,以提升关键业务服务的稳定性。这是了解IT事件更广泛业务影响的重要元素。

为什么重要

它将事件关联到具体业务服务或IT组件,从而分析哪些服务最容易出现问题及其影响。

获取位置

通常从配置管理数据库(CMDB)关联,或在事件表单的服务目录列表中选择。

示例
电子邮件服务SAP ERP财务模块企业VPNSRV-SQL-01
请求人
Requester
最初报告事件的用户、员工或系统。
说明

请求人是遇到问题并发起事件报告的人员,可以是内部员工或外部客户。该属性还可以记录请求人的部门或组织。

按请求人或请求人部门分析事件,有助于识别某些用户群体是否比其他群体遇到更多问题,从而发现培训需求或局部环境问题。在流程挖掘中,它支持以用户为中心分析支持流程,帮助了解不同用户群体的体验。

为什么重要

它支持以用户为中心的分析,帮助识别某些用户、部门或地点是否产生了比例过高的事件。

获取位置

事件记录中的标准字段,通常填入创建工单的用户,或代表其创建工单的用户。

示例
Alice Johnson销售部门b.williams客户-XYZ Corp
重新分配次数
ReassignmentCount
事件被重新分配给其他代理或组的总次数。
说明

重新分配次数用于跟踪事件在生命周期内经历的交接次数。次数较多通常表明效率低下、初始路由不准确或支持团队知识不足。

这是流程挖掘分析中的重要属性。流程挖掘可以可视化重新分配过程,而预先计算的次数则便于筛选和衡量KPI。该指标直接用于交接与重新分配分析仪表板,并有助于识别工单在团队之间来回传递的“乒乓”场景,这会延长解决时间并降低用户满意度。

为什么重要

该指标直接量化流程低效程度。次数较多通常与较长的解决时间相关,也表明路由或团队能力存在问题。

获取位置

通常作为事件记录中的标准计数器字段提供。如果没有该字段,也可以通过统计事件审计日志中的分配变更次数得出。

示例
0135
必需 建议 可选

事件管理活动

本表概述需要跟踪的关键流程步骤和重要里程碑,帮助准确发现流程并了解事件解决流程。
7 建议 7 可选
活动 说明
事件已关闭
生命周期中的最后一个活动,此时事件记录正式关闭,并成为只读历史记录。事件处于“已解决”状态一段时间后,通常会自动关闭。
为什么重要

这标志着事件生命周期的绝对终点。分析从创建到关闭的完整时长,可以全面了解流程持续时间,包括解决后的管理处理阶段。

获取位置

从事件历史日志中明确记录的“已关闭”状态变更获取,并提供最终时间戳。

采集

事件状态更新为“已关闭”时,使用审计日志中的时间戳。

事件类型 explicit
事件已创建
该活动表示系统中正式创建了事件记录,是事件生命周期的明确起点,记录用户或监控工具发起的初始报告。
为什么重要

这是流程的主要开始事件。分析从创建到其他里程碑的时间,对于衡量整体解决时间和识别前端延误至关重要。

获取位置

通常从源系统中主要事件表或工单表的创建时间戳获取。

采集

使用主事件记录中的“create_date”或“submitted_on”时间戳。

事件类型 explicit
事件已解决
此活动表示解决方案已实施,用户的服务预计已恢复。这是一个关键里程碑,通常会停止SLA解决计时。
为什么重要

这是衡量解决时间的关键终点。从此时到最终关闭的期间,对于分析用户确认延迟或自动关闭策略非常重要。

获取位置

这几乎总是一个明确记录的事件,表示代理将事件状态更改为“已解决”或“已处理”。

采集

事件状态更新为“已解决”时,使用审计日志中的时间戳。

事件类型 explicit
事件重新打开
此前已解决的事件重新回到活动状态时触发。通常是因为用户报告问题再次出现,或提供的解决方案未能奏效。
为什么重要

较高的重新打开率通常表明解决质量存在问题、根因分析不完整或关闭过早。这是分析返工情况的关键指标。

获取位置

当事件状态从“已解决”或“已关闭”重新变为“处理中”等活动状态时,可根据状态历史推断出该事件。

采集

检测从已解决状态到打开状态的状态变化,并记录变化发生的时间戳。

事件类型 inferred
已分配支持组
表示事件首次被分配给特定支持组或团队进行调查。这是第一次正式交接,也是解决工作流的起点。
为什么重要

这是关键的路由步骤。分配延迟或路由错误会显著延长解决时间,并导致团队之间发生不必要的交接。

获取位置

通过审计日志推断此事件,查找“Assignment Group”或“Support Team”字段首次被填充的记录。

采集

识别事件历史中“Assignment Group”字段首次被填充的时间戳。

事件类型 inferred
已检测到SLA违约
当事件响应或解决所需时间超过服务级别协议(SLA)规定的目标时,会产生此计算事件。它不是用户手动执行的操作,而是经过时间计算得出的结果。
为什么重要

SLA违约是关键绩效指标(KPI)。分析违约发生的时间和原因,对于改善服务交付并履行合同义务至关重要。

获取位置

日志中不会直接记录此事件,而是通过将事件时间戳与事件记录中存储的SLA目标截止时间进行比较来计算。

采集

将解决时间戳与“SLA Due Date”进行比较。如果解决时间晚于该日期,则在SLA到期时间戳处创建违约事件。

事件类型 calculated
调查已开始
表示已分配的代理人开始主动处理事件。通常体现为状态从“Assigned”或“New”变更为“In Progress”。
为什么重要

该里程碑标志着初始排队时间结束、主动处理开始。衡量到达此活动所需的时间,有助于了解代理人产能和响应延迟。

获取位置

通常根据事件历史日志中的状态变更推断。

采集

识别事件状态首次变更为“In Progress”“Work in Progress”或类似活动状态的时间戳。

事件类型 inferred
事件已分类
表示对事件进行分类,包括设置类别、类型和项目。这是关键的分诊步骤,有助于路由事件并应用正确的解决流程。
为什么重要

分类错误可能导致延误、重新分配和报告失真。分析此活动有助于评估初始分诊流程的质量及其对解决效率的影响。

获取位置

通常通过审计日志或历史表推断此事件,识别分类相关字段首次被填充的时间。

采集

在事件创建后,检测“Category”“Subcategory”或“Configuration Item”等字段的首次更新。

事件类型 inferred
事件已设置优先级
当事件优先级被设置时,该活动随之发生,通常依据事件的影响和紧急程度确定。根据服务级别协议(SLA),优先级决定目标响应时间和解决时间。
为什么重要

优先级会直接影响资源分配以及事件处理顺序。分析此步骤有助于确保关键事件优先得到处理,并满足SLA要求。

获取位置

通过监控审计轨迹中“Priority”或“Severity”字段的变更来捕获。

采集

使用审计日志中与“Priority”字段更新相关的时间戳。

事件类型 explicit
事件已重新分配
表示事件从一个支持组或代理人转交给另一个支持组或代理人。当初始团队无法解决问题、需要其他专业能力时,通常会发生此类交接。
为什么重要

频繁重新分配通常是流程低效、初始路由错误或团队知识存在缺口的强烈信号。分析这些交接对于简化解决流程至关重要。

获取位置

通过审计日志推断,检测初始分配后“Assignment Group”或“Assignee”字段的任何变更。

采集

在“Assignment Group”字段首次被填充后,每次发生变更都记录一个新事件。

事件类型 inferred
工作已恢复
表示处于暂停状态的事件重新激活。通常在收到所需信息后发生,支持代理人可以继续处理。
为什么重要

该活动对于准确衡量外部等待时长至关重要。“Pending”到“Resumed”之间的时间,反映流程因外部因素停滞的时长。

获取位置

当事件从“Pending”状态返回“In Progress”或其他活动状态时,根据状态历史推断。

采集

记录事件状态从“pending”状态变更回活动状态时的时间戳。

事件类型 inferred
已分配代理人
该活动表示特定代理人开始负责或被分配负责某个事件,标志着责任从团队层面转移到个人层面。
为什么重要

跟踪代理人分配情况,有助于分析个人工作负载和绩效,并识别事件等待可用代理人的瓶颈。

获取位置

通过跟踪事件审计日志中“Assignee”或“Assigned To”字段的变更来捕获。

采集

使用审计日志中“Assignee”字段首次被填充或变更为新用户时的时间戳。

事件类型 explicit
已提供临时解决方案
表示已向用户传达临时解决方案,以恢复服务功能。在开发永久性修复方案期间,该方案可以降低业务影响。
为什么重要

提供临时解决方案是重大事件管理中的关键步骤,有助于分别跟踪缓解时间和永久解决时间。

获取位置

这可以是明确的状态或标记,但通常会通过关键词分析代理人备注或沟通日志来推断。

采集

可通过“Workaround Provided”等特定状态识别,也可在代理人评论中搜索“workaround”或“temporary fix”等关键词。

事件类型 inferred
状态变更为待处理
当事件处理暂停时发生,通常是等待用户、供应商或其他外部依赖提供信息。此状态通常会暂停SLA计时。
为什么重要

分析待处理状态的持续时间,有助于发现外部依赖和延误。待处理时间过长可能掩盖内部低效,并使解决时间指标失真。

获取位置

当事件状态变更为“Pending”“On Hold”或“Awaiting User”时,根据状态历史推断。

采集

每次事件状态变更为指定的“pending”状态时,记录对应时间戳。

事件类型 inferred
建议 可选

数据提取指南

如何获取用于流程挖掘的数据。

提取方法因系统而异。如需详细说明,

请阅读我们的ETL指南

选择具体流程和系统.

准备好开始了吗?

立即开始改进您的事件管理流程。选择下方的系统专属提取指南,或使用此通用模板构建事件日志,开展深入的流程分析。

更快解决事件,现在开始改进

精准定位瓶颈、减少停机时间、提升团队效率。

开始免费试用

无需信用卡,5分钟完成设置