Gürültü azaltma ve korelasyon
Bir sunucu kesintisi onlarca sistemden alarm üretir. Korelasyon, bu alarmları tek bir olayda toplar ve hangisinin sebep hangisinin sonuç olduğunu ayırır. Amaç alarm sayısını değil, karar sayısını azaltmaktır.
- Aynı kökten gelen alarmlar tek olayda toplanır
- Sebep-sonuç ayrımı bağımlılık haritasından beslenir
- Bastırılan alarm silinmez, olaya iliştirilir
- Gürültü oranı kaynak bazında raporlanır
Hizmet bağlamı ve etki
Bir bileşenin arızası, hangi iş hizmetini etkilediği bilinmeden önceliklendirilemez. Hizmet haritası, teknik olayı iş etkisine çevirir; aynı sunucu arızası bir hizmette kritik, diğerinde önemsiz olabilir.
- Hizmet haritası envanterden otomatik beslenir
- Etki, kullanıcı sayısı ve sürece göre hesaplanır
- Bakım penceresindeki olaylar ayrı sınıflanır
- Harita eskirse öncelik de yanlışlanır
Otomatik ilk müdahale
Tekrar eden ve sonucu bilinen olaylar için ilk müdahale otomatikleştirilir: hizmet yeniden başlatma, disk temizliği, kapasite ekleme. Her otomasyonun bir sınırı ve bir geri dönüş yolu olur.
- Otomasyon yalnız sonucu bilinen olaylarda çalışır
- Çalışma sayısı ve başarı oranı izlenir
- Sınır aşıldığında insan devreye girer
- Her çalışma kayıt bırakır
Kök neden ve kalıcı düzeltme
Otomatik müdahale semptomu kapatır, sebebi değil. Tekrar eden olaylar ayrı bir kuyruğa alınır ve kalıcı düzeltmeye yönlendirilir; aksi hâlde otomasyon, sorunu görünmez kılan bir perde olur.
- Otomasyonla kapanan olay da tekrar sayılır
- Tekrar eşiği aşıldığında düzeltme kaydı açılır
- Kalıcı düzeltme, otomasyonu gereksizleştirmelidir
- Kapanan kök nedenler dönemsel raporda görünür