може підвищити їх ефективність. Він може повідомити про зміни або відхиленнях статусів, що дозволить відповідної команді своєчасно вжити необхідні дії.
Раннє оповіщення про необхідність оновлення процедур або ресурсів;
Управління подіями засноване на автоматизованих операціях, що збільшує ефективність і дозволяє задіяти персонал на більш креативні роботи, зокрема, проектування нових послуг та пошук шляхів щодо поліпшення існуючих.
Управління подіями працює з наступними типами подій:
· події, що сигналізують про регулярну операції, наприклад:
· повідомлення про тому, що роботи у відповідності з графіком виконані;
· аутентифікація користувача для використання програми;
· e-mail досяг одержувача;
· події, відзначені як відхилення, наприклад:
· спроба входу в додаток з використанням некоректного пароля;
· нестандартна ситуація в роботі бізнес-процесу, яка може зажадати подальших дій;
· використання CPU вище встановленої норми;
· установка невідомих додатків.
Події, відмічені як нестандартні, але при цьому не є відхиленнями. При виявленні подібних подій потрібен більш детальний моніторинг.
Рис. 1. процес Управління подіями
Різного роду події виникають постійно, але при цьому не всі події потрібно реєструвати і виявляти. Важливо, щоб люди, що беруть участь у проектуванні, розробці, розгортанні та підтримці послуг, чітко розуміли, які саме події необхідно відстежувати.
Конфігураційні одиниці в більшості випадків видають попередження у разі виконання певних умов. Можливість формувати ці попередження повинна бути спроектована і вбудована в конфігураційні одиниці. Багато конфігураційні одиниці генерують попередження з використанням відкритого стандарту SNMP.
В ідеальному випадку на етапі проектування формується стандартний набір подій, які необхідно відстежувати щодо конкретних конфігураційних одиниць. В рамках етапу Впровадження цей набір тестується і налаштовується.
Після того, як попередження сформовано, спеціальний агент в системі виявляє його, читає та аналізує значимість події. Наступний крок - фільтрація подій. На цьому етапі виноситься рішення про те, чи буде дана подія проігноровано або його необхідно передати менеджменту для здійснення необхідних дій у відповідь. Якщо подія ігнорується, воно просто записується в журнал подій (лог). Ніяких інших дій не виконується. Фільтрація є першим кроком до класифікації подій. Етап фільтрації, по суті, є необов'язковим.
Кожна організація має свої критерії для оцінки значущості події, але ITIL рекомендує використовувати як мінімум три категорії подій:
інформаційну подію - відноситься до події, яка не вимагає ніяких дій і не є відхиленням. Такі події просто записуються в логи і використовуються для стеження за роботою системи та її компонентів, або контролю виконання якихось операцій. Вони також можуть використовуватися для збору статистики та подальших досліджень. Прикладами інформаційних подій можуть бути вхід користувача в систему або успішне завершення транзакції.
попередження - цей тип події формується тоді, коли послуга або пристрій наближається до пороговим значенням. Попередження призначені для того, щоб відповідний співробітник, процес або інструмент перевірили ситуацію більш детально і вжили необхідних заходів для запобігання відхилення. Прикладами попереджень можуть бути використання пам'яті сервера більше 75% або збільшення кількості колізій в мережі.
відхилення - цей тип подій сигналізує про те, що послуга або пристрій функціонують неправильно (за межами норми). Це означає, що порушуються SLA і OLA, що, як наслідок, призводить до негативного впливу на бізнес в цілому. Прикладами відхилень можуть послужити:
вихід з ладу сервера;
більше, ніж n користувачів підключилися одночасно до додатка N;
сегмент мережі не відповідає на запити.
Якщо подія відзначено як значне, необхідно визначити точно його значимість і необхідні відповідні дії - це етап кореляції. Кореляція зазвичай виконується частиною засоби управління під назвою Correlation Engine raquo ;, яка застосовує до події набір правил і критеріїв в певному порядку. Основна ідея в тому, що подія може вплинути на бізнес, а правила допоможуть визначити ступінь і тип цього впливу. У механізмі кореляції подій прописується спосіб реагування на подію, наприклад: що робимо при першому, другому і наступних проявах...
