第46页 事件管理

要避免对同一事件进行重复记录的情况出现。因此，在记录某一事件时需要进行一项检查来确定是否已有相似的记录。
● 如果有(而且是关于同一事件的记录)：则应该更新事件信息或将事件单独记录后将其关联到主事件记录；如果有必要，可对其影响度和优先级进行一些修正，同时加上一些与事件的发现者相关的信息；
● 如果没有：则增加一条新的事件记录。
尽管第一种情况比第二种情况简单很多，但在两种情况下记录事件的方法是相同的。
● 分配一个事件索引序号：大多数情况下系统会自动分配一个惟一的事件索引序号。通常，在后续沟通过程中用户可使用通过提供的查询序号来引用事件。
● 记录基本的诊断信息：时间、症状、用户、处理问题的人、地点以及受影响的服务或硬件等信息。
● 附加事件信息：包括与事件相关的其他信息(例如一个脚本或交流过程记录)或配置管理数据库中的一些信息(通常以数据库中定义的关系为基础)。
● 警告：如果存在一个具有高影响度的事件，例如某台关键服务器的瘫痪，则应警告其他用户和管理部门。