本节将深入探讨在 IT 环境中用于查找问题根本原因的各种技术。

IT 问题管理技术

问题管理流程可以通过一个优秀的服务台工具来强制执行,但用于调查和诊断的技术应根据组织的不同而有所变化。建议调查技术应根据组织需求灵活调整,而非过于死板。

由于问题可能以各种形式和规模出现,不可能每次都坚持使用一种技术来找到解决方案;相反,结合多种技术将产生最佳效果。一个简单的 LAN 连接问题可能通过快速的头脑风暴解决,但网络或 VoIP 问题可能需要更深入的分析。

以下是您可以在组织的问题管理流程中实践的几种技术。

用于问题解决的头脑风暴技术

头脑风暴

通过在部门之间建立对话,您可以获得多种视角和新信息,从而产生许多潜在解决方案。

要进行高效的头脑风暴会议,您需要一名主持人。主持人负责以下事项:

  • 引导会议方向
  • 记录获得的见解
  • 突出需要采取的措施
  • 跟踪讨论的交付成果
  • 防止会议耗时过长

当使用诸如石川分析法和五个为什么方法等协作式问题解决技术时,头脑风暴会议会更高效。这些技术将在本节后面讨论。

Kepner tregoe 问题解决方法

Kepner-Tregoe方法

Kepner-Tregoe (K-T) 方法是一种问题解决和决策技术,因其逐步逻辑解决问题的方式而被广泛应用于多个领域。它非常适合用于主动和被动问题管理中的复杂问题解决。

该方法遵循四个过程:

  • 情况评估:评估和澄清情境
  • 问题分析:连接原因与结果
  • 决策分析:权衡备选方案
  • 潜在问题分析:预测未来

然而,问题分析是唯一与 IT 问题管理相关的部分,它包含五个步骤。

定义问题

确定问题的真实本质本身可能是一个问题。由于问题管理本质上是协作工作,全面定义问题可以消除任何参与成员可能存在的先入为主的观念,节省大量时间。

例如,如果某组织服务器上的自动数据备份失败,问题可以定义为:

服务器上的备份失败

该定义确实描述了与正常情况的偏差,但需要更多的问题和信息。一个好的定义模型应当明确且易于理解。

为消除歧义,上述定义可以更新为:

11 月 15 日服务器 #34-C 上的数据备份失败

该定义更为清晰,避免了员工重复提问。然而,该定义仍可进一步完善。假设数据备份失败的原因可归因于某事件,如应用了新补丁;那么初步的问题分析无疑会指向该事件。

为节省时间和精力,我们将定义更新为:

11 月 15 日服务器 #34-C 在工程师 Noah 应用补丁 3.124 后数据备份失败

这个详细的定义消除了冗余问题的空间,并提供了大量关于问题可能所在位置的信息。初始定义上花费的额外时间节省了宝贵的时间和精力,为分析提供了逻辑方向,并消除了对问题的任何先入为主的观念。

描述问题

下一步是详细描述问题。K-T 方法提供了需要针对任何问题提出的问题,以帮助识别可能的原因。

以下问题有助于描述任何问题的四个部分:

  • 问题是什么?
  • 问题发生在哪里?
  • 问题发生的时间?
  • 问题发生的程度?

这些问题中的每一个都需要两种类型的答案:

是:例如,“问题是什么?”或“问题在哪里?”

可能是但不是:例如,“问题可能在哪里,但实际上不是?”

这个练习有助于比较并突出业务流程中偏离正常性能的是什么、在哪里、何时以及如何发生。

确定可能的原因

上一步中对正常性能与偏离性能的比较有助于筛选问题的可能原因。将所有信息汇总到一个表格中有助于进行比较。

可能是但不是 差异 变更
什么 服务器 #34-C 在补丁 3.124 后备份失败 其他服务器在补丁 3.124 下备份失败 新工程师(Noah)应用了补丁 遵循了新的补丁程序
哪里 四楼服务器 地下室服务器 通常由三级工程师完成 由一级工程师应用
何时 11月15日,凌晨12:32 其他任何时间 未记录
范围 仅限服务器 #34-C 其他任何服务器 未记录

当信息汇总在一起时,会显现出新的可能原因。对于我们的示例问题,根本原因可以缩小为:

三级工程师知识传递不充分导致的程序错误。

无论问题是什么,都可以基于相关比较进行合理的可能原因分析。

测试最可能的原因

倒数第二步是筛选可能的原因并进行测试,然后再得出结论。每个可能的原因都应回答以下问题:

如果 _______ 是此问题的根本原因,它是否解释了问题是什么以及问题可能是但不是的情况?

同样,将所有信息填入表格中是有益的。

潜在根本原因 如果……则为真 可能的根本原因?
服务器 #34-C 出现问题 仅服务器 #34-C 受到影响 可能
程序错误 相同程序影响另一台服务器 可能
工程师错误 问题未在相同程序下再次发生 可能不是

验证真正原因

最后一步是排除所有不太可能的原因,并为最可能的原因提供证据。通过此验证,就可以提出问题的解决方案。没有可能根本原因的证据,则不应尝试解决方案。

鱼骨分析

石川分析法,或称鱼骨图分析

Ishikawa 分析使用鱼骨框架列举问题的因果关系,可结合头脑风暴会议和五个为什么方法使用。使用 Ishikawa 图执行 RCA 的简便性不应让你低估其处理复杂问题的能力。

开始分析时,定义问题并将其作为鱼骨的鱼头。画出鱼脊骨,并添加问题可能来源的类别作为鱼骨的肋骨。

通常,最容易从服务管理的四个维度开始分类:合作伙伴、流程、人员和技术。然而,这些类别可以是与你的问题、环境、组织或行业相关的任何内容。

一旦这些类别形成鱼骨的肋骨,开始将可能的原因附加到每个类别。每个可能的原因也可以分支出详细说明该原因发生的理由。这可能导致一个四到五级因果关系的复杂图表,进而深入到问题的根本原因。

Ishikawa 图表

建议根据需要将密集的肋骨拆分成更多肋骨。或者,将空肋骨与其他合适的肋骨合并,保持鱼骨图清晰易读。此外,应确保肋骨上填充的是原因,而不仅仅是问题的症状。

该分析同样是协作努力,需要一名主持人有效引导头脑风暴会议。每位参与者都有机会参与,提供问题的全面视角。

帕累托分析

帕累托分析

帕累托原则观察到大约80%的结果来自大约20%的原因。此观察适用于广泛主题,包括问题管理。

在尝试减少组织中发生的事件数量时,应用帕累托分析非常高效,优先考虑事件的原因,有助于基于影响和概率管理问题。

该分析通过从帕累托表生成帕累托图来进行。帕累托表包含所有问题分类的累计计数。帕累托图是显示各种问题分类频率累计百分比的条形图。

创建帕累托图,请遵循以下步骤:

  • 从你的服务台工具收集问题工单数据。
  • 根据各种属性将数据重新建模为类别。
  • 创建帕累托表,以查找一段时间内每个分类问题的频率。
  • 计算每个类别中问题发生的频率。
  • 生成按降序排列的累计频率百分比。
  • 在图表上绘制数据,创建帕累托图。

最重要的步骤是将数据重新建模为可计数的分类和属性集合。

分类 属性
影响 影响业务 影响部门 影响用户
优先级 紧急
类别 网络 硬件资产 软件资产
时长 在 SLA 内 超出 SLA 无 SLA
分类 属性 计数 累计 贡献百分比
时长 无 SLA 670 1,470 38.72%
优先级 550 2,020 53.21%
时长 超出 SLA 500 2,520 66.39%
类别 网络 430 2,950 77.71%
优先级 紧急 300 3,250 92.73%
类别 软件资产 270 3,520 92.73%
类别 硬件资产 150 3,670 96.68%
影响 影响部门 80 3,750 98.79%
影响 影响用户 35 3,785 99.71%
影响 影响业务 9 3,794 99.95%
时长 在 SLA 内 2 3,796 100%
帕累托图分析

此图有助于识别应优先解决的问题,以显著减少服务中断。该分析通过提供问题类别的优先级,与 Ishikawa 和 Kepner-Tregoe 方法互补,而其他方法则分析根本原因。

重要的是要记住,80/20 规则只是提示可能的原因,有时可能不正确。

5 whys 示例

五个为什么技术

五个为什么是一种简单的 RCA 技术。它定义问题陈述,然后反复询问为什么,直到发现问题的根本原因。为什么的次数不必限于五次,可根据问题和情况调整。

五个为什么技术补充了许多其他问题解决技术,如 Ishikawa 方法、帕累托分析和 K-T 方法。

以服务器数据备份失败的前例,应用五个为什么技术。

为什么服务器 #32-C 的数据备份失败? 由于应用了补丁 3.124。
为什么是因为补丁 3.124? 使用的流程不同。
为什么流程不同? 由一名 Level 1 工程师负责。
为什么由 Level 1 工程师负责? Level 3 工程师忙于处理重大事件,且知识传递不当。
为什么知识传递不当? 组织中没有使用标准化的时间表或格式。

上述迭代过程揭示了缺乏标准化格式,这导致了数据备份失败的问题。

对我们来说,上述示例是方法的简单执行。在实际场景中,下一个问题取决于上一个问题的答案,因此必须与对问题领域有深入了解的利益相关者合作。

通过采用 K-T 方法的部分内容以及 five whys 技术,例如在验证答案之前为每个答案提供证据,可以确保问题解决会议中的精确分析。

用 5 whys 解决问题

其他技术

除了五大主要技术外,还有许多其他技术,各有其独特优势。总体而言,问题调查是结合适合具体情况的多种技术进行的。问题管理社区中常见的其他技术包括时间顺序测试、故障树分析、故障隔离方法、假设检验和痛点价值分析。随着组织问题管理流程的成熟,值得花时间学习多种技术。

接下来:

你已经走到这里了!在我们六部分系列的倒数第二部分,你将学习 问题管理的最佳实践,帮助你在问题管理旅程中跨越任何障碍。

评估您的事件响应准备情况,启动您的问题管理之旅。

迈向主动问题管理的第零步是在您的 IT 环境中建立健全的 incident management 流程。了解我们的母公司 Zoho 如何年复一年地处理各种 incident,并评估您在企业规模上的 incident management 准备情况。

下载我们的事件管理手册和最佳实践清单的免费副本,以审查您的问题管理解决方案。

  • 问题管理软件功能清单

    问题管理功能清单

  • 重大事件流程

    IT 事件管理手册

点击‘获取ITSM资源包’即表示您同意根据隐私政策处理个人数据。
让我们一起支持更快、更简单的方式