SCNET · Kurumsal BT · Ankara, Türkiye

Sanal Çekirdek

Ekranda bin alarm varsa, hiçbiri görülmüyor demektir.

AIOps, izleme araçlarının ürettiği alarm yığınını anlamlı olaya çeviren katmandır. Sanal Çekirdek bu katmanı sihirli bir kutu olarak değil, korelasyon kuralları ve ölçülen sonuçlarla kurar.

Otomasyon, düzeni olmayan bir operasyonu düzenlemez; hızlandırır. Önce olay akışı, sonra otomasyon.

Gürültü azaltma ve korelasyon

Bir sunucu kesintisi onlarca sistemden alarm üretir. Korelasyon, bu alarmları tek bir olayda toplar ve hangisinin sebep hangisinin sonuç olduğunu ayırır. Amaç alarm sayısını değil, karar sayısını azaltmaktır.

  • Aynı kökten gelen alarmlar tek olayda toplanır
  • Sebep-sonuç ayrımı bağımlılık haritasından beslenir
  • Bastırılan alarm silinmez, olaya iliştirilir
  • Gürültü oranı kaynak bazında raporlanır

Hizmet bağlamı ve etki

Bir bileşenin arızası, hangi iş hizmetini etkilediği bilinmeden önceliklendirilemez. Hizmet haritası, teknik olayı iş etkisine çevirir; aynı sunucu arızası bir hizmette kritik, diğerinde önemsiz olabilir.

  • Hizmet haritası envanterden otomatik beslenir
  • Etki, kullanıcı sayısı ve sürece göre hesaplanır
  • Bakım penceresindeki olaylar ayrı sınıflanır
  • Harita eskirse öncelik de yanlışlanır

Otomatik ilk müdahale

Tekrar eden ve sonucu bilinen olaylar için ilk müdahale otomatikleştirilir: hizmet yeniden başlatma, disk temizliği, kapasite ekleme. Her otomasyonun bir sınırı ve bir geri dönüş yolu olur.

  • Otomasyon yalnız sonucu bilinen olaylarda çalışır
  • Çalışma sayısı ve başarı oranı izlenir
  • Sınır aşıldığında insan devreye girer
  • Her çalışma kayıt bırakır

Kök neden ve kalıcı düzeltme

Otomatik müdahale semptomu kapatır, sebebi değil. Tekrar eden olaylar ayrı bir kuyruğa alınır ve kalıcı düzeltmeye yönlendirilir; aksi hâlde otomasyon, sorunu görünmez kılan bir perde olur.

  • Otomasyonla kapanan olay da tekrar sayılır
  • Tekrar eşiği aşıldığında düzeltme kaydı açılır
  • Kalıcı düzeltme, otomasyonu gereksizleştirmelidir
  • Kapanan kök nedenler dönemsel raporda görünür

Nasıl çalışırız

  1. Alarm kaynaklarını ve gürültü oranını ölçün
  2. Hizmet haritasını envanterle bağlayın
  3. Korelasyon kurallarını yazın
  4. Otomasyonu sonucu bilinen olaylarda başlatın
  5. Tekrarları kalıcı düzeltmeye yönlendirin

Başarı nasıl ölçülür

  • Alarm başına düşen olay sayısı azalıyor
  • Olayların iş etkisi hesaplanabiliyor
  • Otomatik müdahalenin başarı oranı izleniyor
  • Tekrar eden olaylar kalıcı düzeltmeyle kapanıyor

Sık sorulan sorular

Mevcut izleme araçlarımızı değiştirmemiz gerekir mi?

Çoğunlukla hayır. AIOps katmanı mevcut araçların üstünde çalışır ve onların ürettiği alarmı tüketir; araç değişimi ancak veri kalitesi yetersizse gündeme gelir.

Yapay zekâ kararları güvenilir mi?

Karar, modele değil kurala bırakılır. Model korelasyon ve desen önerir; hangi olayda otomatik müdahale çalışacağı yazılı sınırla belirlenir ve her çalışma kayıt bırakır.

Ne kadar sürede sonuç alınır?

Gürültü azaltma genellikle en erken görülen sonuçtur çünkü mevcut veriyle çalışır. Hizmet haritası ve otomasyon ise envanterin olgunluğuna bağlı olarak daha uzun sürer.

Bir haftalık alarm kaydınızı paylaşın; gürültü oranını ve korelasyon potansiyelini sayıyla gösterelim.

Alarm kaydınızı analiz edelim