Incident與Event大比拼,誰才是真正的事件

在ITIL v2中，事件就是Incident，不過大家更習慣叫它「故障」，此時的Incident是指任何不屬於標準操作，並可能導致或者已經導致服務中斷或服務質量下降的事件。它是一個被動性的任務，目的是要減少或者消除存在或可能存在於IT服務中的幹擾因素給IT服務帶來的影響。

相比於ITIL v2關注於服務管理的流程，ITIL 3強調的是服務管理的生命周期。Incident Management從實際意義來看，它其實管理的是突發性事件。那麼在Incident發生前，我們也希望可以主動地通過監控工具及早發現異常苗頭，採取一些控制措施，將意外扼殺在搖籃裡。隨著人們愈發地重視這類突發事件（故障）處理前的事件處理，Event就從Incident中抽離了出來，並且與監控管理緊密關聯。這個時候，Event被翻譯為「事件」，而Incident則仍被叫做「故障」。

到了現在——ITIL 4階段，監控管理越來越受重視， Event Management本身的目的也是為了監測觀察特定的服務或服務組件，並記錄其狀態變化。因此在這個版本中，人們將監控（Monitor）和Event合併在一起，稱為Monitoring and event management。並且為了把Incident和Event區別來，Event被翻譯為「事態」。