Générer un rapport à partir d'une enquête

Vous pouvez générer des rapports d'incidents à partir d'enquêtes en cours ou terminées. Les rapports d'incident produits au début d'une enquête peuvent ne pas inclure des faits essentiels tels que les causes profondes et les mesures recommandées. Lorsque l'enquête est active, vous pouvez modifier les informations disponibles pour compléter l'enquête avec des informations supplémentaires. Une fois l'enquête terminée, vous ne pouvez pas modifier ou ajouter des faits à l'enquête.

Prérequis

Avant de générer un incident, vérifiez que les conditions suivantes sont remplies :

• Assurez-vous que le groupe d'investigation utilise la clé KMS requise et dispose de politiques IAM appropriées associées à son rôle de déchiffrement des données des services. AWS Si vos AWS ressources sont chiffrées à l'aide de clés KMS gérées par le client, vous devez ajouter des déclarations de politique IAM au rôle du groupe d'investigation afin d'accorder à CloudWatch Investigations les autorisations nécessaires pour déchiffrer ces données et y accéder.

• Le rôle du groupe d'investigation a reçu les autorisations suivantes :

  • aiops:GetInvestigation

  • aiops:ListInvestigationEvents

  • aiops:GetInvestigationEvent

  • aiops:PutFact

  • aiops:UpdateReport

  • aiops:CreateReport

  • aiops:GetReport

  • aiops:ListFacts

  • aiops:GetFact

  • aiops:GetFactVersions

  Note

  Vous pouvez ajouter ces autorisations en tant que politique intégrée au rôle du groupe d'investigation, ou associer une politique d'autorisation supplémentaire au rôle du groupe d'investigation. Pour plus d'informations, voir,Autorisations pour la génération de rapports d'incidents.

  La nouvelle politique gérée AIOpsAssistantIncidentReportPolicy fournit les autorisations requises et est automatiquement ajoutée aux groupes d'investigation créés après le 10 octobre 2025. Pour de plus amples informations, veuillez consulter AIOpsAssistantIncidentReportPolicy.

Pour générer un rapport d'incident

1. Ouvrez la CloudWatch console à l'adresse https://console.aws.amazon.com/cloudwatch/.

2. Dans le volet de navigation de gauche, sélectionnez AI Operations, Enquêtes.

3. Choisissez le nom d'une enquête.

4. Sur la page d'investigation, sous Feed, acceptez toute hypothèse pertinente supplémentaire et ajoutez des notes supplémentaires à l'enquête.

   Note

   La génération de rapports nécessite une enquête avec au moins une hypothèse acceptée.

5. En haut de la page d'enquête, sélectionnez Rapport d'incident. Attendez que les faits pertinents de l'enquête soient collectés et synchronisés.

6. Sur la page Rapport d'incident, passez en revue les faits utilisés pour générer le rapport. Les informations sont disponibles dans le volet droit. Naviguez dans l'onglet des catégories de faits à l'aide des flèches gauche et droite, ou agrandissez le volet pour afficher toutes les catégories.

   1. Choisissez Modifier dans un panneau d'informations pour ajouter ou modifier manuellement les données de cette catégorie.

   2. Choisissez Afficher les détails sur un panneau d'informations pour voir les preuves à l'appui et l'historique des faits recueillis par l'assistant IA. Vous pouvez également sélectionner Modifier dans la fenêtre des détails des faits.

   3. Choisissez Ajouter des faits si vous souhaitez fournir un contexte supplémentaire à l'enquête, tel que des événements extérieurs ou des circonstances atténuantes.

7. Choisissez Générer un rapport.

   CloudWatch les enquêtes analyseront les données d'enquête et produiront un rapport structuré. Ce processus peut prendre un certain temps.

8. Passez en revue le rapport généré dans le volet d'aperçu. Le rapport comprendra :

   • Événements chronologiques extraits automatiquement

   • Analyse des causes profondes basée sur des hypothèses acceptées

   • Évaluation d'impact dérivée de la télémétrie des enquêtes

   • Mesures correctives recommandées et leçons apprises conformément aux AWS meilleures pratiques

9. Pour conserver une copie du rapport à un autre emplacement, vous pouvez choisir de copier le texte du rapport et de le coller à l'emplacement de votre choix.

10. Choisissez Report assessment pour consulter la liste des lacunes en matière de données dans le rapport. Vous pouvez utiliser ces informations pour collecter des données supplémentaires pour le rapport, puis mettre à jour les faits en conséquence et régénérer le rapport.