Analyse de la cause première probable
Réduisez le délai moyen de réparation en identifiant la cause première d'une alerte.
L'analyse de la cause première probable fournit une liste des causes premières probables des alertes. Cette option utilise des données existantes dans Gestion des services IT pour vous aider à déterminer la cause première d'un problème.
La fonction d'analyse de la cause première tient compte de trois facteurs : les alertes, la topologie de l'élément de configuration (CI) et les demandes de changement sur les CI. Elle extrait les CI des alertes ou des groupes d'alertes et analyse les relations CI dans la CMDB. Elle utilise ensuite un ensemble de filtres configurables pour prendre en compte les demandes de changement pertinentes sur les CI comme causes premières possibles.
Les demandes de changement peuvent être liées à une période ou à un CI, au service d'application auquel appartient le CI ou au logiciel installé. Par exemple, un CI doit être mis à niveau ou un correctif de sécurité doit y être installé. Une demande de changement sur un CI peut impacter d'autres CI.
L'analyse de la cause première mappe les alertes et les demandes de changement sur les CI. Elle procède au calcul du score de la cause première, un score logique utilisé pour trier les causes premières probables. Le calcul de ce score est basé sur les demandes de changement sur les CI, et sur les alertes sur un CI crucial appelé CI d'origine de topologie. Le score de la cause première détermine la façon dont l'analyse de la cause première renseigne la liste des causes premières probables.
Par défaut, cette liste contient les cinq causes premières probables avec le score le plus élevé. Elle répertorie les CI associés à chaque alerte et la raison pour laquelle l'analyse de la cause première les a identifiés comme causes premières probables.
Les scores des causes premières probables sont déterminés selon les critères suivants, dans l'ordre indiqué (nombre inférieur = priorité supérieure) :
- Changement sur un CI qui provient de la topologie.
- Changement sur un CI associé qui provient de la topologie.
- Changement sur un CI.
- Changement sur un CI associé/changement sur un service d'application/changement sur un logiciel.
- Alerte sur le CI qui provient de la topologie.
Pour désactiver la fonctionnalité Analyse de la cause première probable, vous devez créer la propriété sa_analytics.disable_prc et définir la valeur sur vrai. Pour plus d’informations sur la création d’une propriété, reportez-vous à la section Add a system property.