重要的是要投入时间和精力来理解系统为何以这种方式运行以及我们如何改进它。公司继续采用产生成功结果的实践，但忽视反模式可能比选择严格的流程更糟糕。在本文中，我们将探讨事件响应中的反模式以及为什么您应该忘记它们。事件响应中的常见反模式每次检测到事件时让每个人都通过电话提醒每个人并不是最佳实践。有时通知每个人更容易或增加价值。例如：团队规模较小的组织更容易通知整个团队。这个问题很关键，让所有人都参与进来是更好的选择。当团队规模扩大时，这种做法可能并不理想。你最终通知了与事件无关的人。这会导致警觉性疲劳，人们习惯于不注意并且经常忽略需要他们注意的事件。随叫随到轮换和有针对性的警报有助于高效路由并防止倦怠。使用Up带宽提供状态更新响应程序来处理利益相关者期望持续状态更新的关键事件。更新很棒，因为它让每个人都参与进来，并可能提供更多的解决方案。有时团队处理他们可以快速解决的小事件，然后将更新传递给相关成员。然而，在处理关键事件时，团队可能被迫更多地关注发送更新，而不仅仅是解决事件。这可能会影响解决过程。为了解决这个问题，可以指派某人负责处理通信并及时向利益相关者提供更新。进步伴随着混乱有一种看法认为，在处理重大事件时，人们会四处谈论很多混乱和恐慌。这并非总是如此。当多人对一个事件做出响应时，他们协作并让每个人与正在采取的行动保持同步是绝对重要的。混乱和恐慌会加剧这种情况，应该通过明确的角色和责任来避免。该团队应该有一名事件指挥官，负责做出可能影响结果的决策和授权更改。团队还使用聊天室来有效地提供更新和维护记录。通过设置这些流程，团队可以确保有效的沟通并防止混乱和恐慌。事件电话中的事件严重性和政策讨论在最后一刻争论事件的严重性是在浪费人们的时间。这个时间应该用来解决事件。为事件定义明确的严重性级别很重要，因为响应、计划和策略是根据严重性选择的。理想情况下，规则应该是技术驱动的、清晰的和自动化的，以便每个事件都有预定义的严重性级别。应进行培训和演习，以教育团队如何更好地处理这些情况。未将事件升级给正确的响应者当团队没有将事件与正确的响应者相关联/相关联的机制时，他们无法通知正确的响应者。为了找到合适的人，团队来回走动，减慢了过程。不通知合适的人的另一个原因是涉及多个团队并且团队结构很复杂。重要的是每个团队都有一个可识别和可联系的人。应该有一个清晰、运行良好的机制来向正确的响应者发送警报，以确保顺利路由和升级。故障事后分析对于事件响应很重要，因为它们可以帮助您从过去的事件中吸取教训并帮助您计划未来的行动。事后分析失败的发生可能有多种原因：一些团队不断受到截止日期和计划外事件的压力。因此，事件一旦解决，就没有事后分析了。有时，事后分析最终会陷入指责游戏。只有当人们愿意诚实地讨论问题时，才会有好的事后分析。如果你害怕在尸检过程中受到指责，那就违背了通过尸检寻找问题解决方案的目的。在某些情况下，进行事后剖析仅仅是因为流程需要它而不是为了找到答案。如果不进行事后分析，您将无法确定有效的方法以及可以改进的地方。最重要的是，它们可以帮助您避免在未来犯同样的错误。因此，事后分析应该是事件响应过程中不可或缺的一部分，并且必须真诚地进行。僵化的政策和流程组织在返回成功结果的实践中找到慰藉，并希望继续这些实践。但是，有时您无法预测某些事件，并且既定的解决方案不起作用。拥有灵活的政策和流程可以帮助您适应不断变化的需求并在需要时找到合适的解决方案。你不必鲁莽，你应该尝试引入明智的改变。另外，不要害怕做出改变。一些变化在短期内会减慢程序的速度，但从长远来看会带来更快更好的结果。身兼数职活动充其量是令人困惑的。人们在不知情的情况下承担不同的角色只会增加混乱。在高压情况下，人们期望迅速采取行动。此外，获取信息的机会有限，不清楚谁需要做什么。这只会让情况变得更糟。因此，为人们定义正确的角色和职责非常重要。此外，作为个人，一个人应该让他人参与进来，并在需要时意识到变化。结论事件响应是一个我们不断寻求过程和稳定性的领域，但忽略反模式可能比选择最佳解决方案或严格过程更糟糕。事件响应团队需要及早发现问题，以便从长远来看可以帮助节省时间、防止受挫并减少重构。因此，摆脱反模式并学习有助于加快事件响应速度的新流程非常重要。
