CI에 경보 바인딩
CI 바인딩 또는 링크는 이벤트 규칙에 정의된 논리를 사용하여 CI(구성 항목)를 구성 관리 데이터베이스(CMDB) 찾아 경보에 연결하는 프로세스입니다. 이렇게 하면 경보가 올바른 IT 구성요소에 연결되어 가시성이 향상되고 문제를 더 빠르게 해결할 수 있습니다.
CI 바인딩 이해
경보를 CI에 바인딩하면 수신 경보가 IT 인프라의 컴퓨터, 서버, 라우터 또는 가상 머신과 같은 특정 호스트를 나타내는 올바른 CI(구성 항목)에 연결됩니다. 이를 통해 정확한 경보 추적이 보장되고, 문제의 원인을 식별하여 문제 해결이 단순화되며, 특정 시스템과 관련된 경보의 기록 기록이 유지됩니다.
에서 IT Operations Management경보와 CI의 관계는 서비스와 인프라를 효과적으로 관리하는 데 중요한 역할을 합니다. CI는 서버, 애플리케이션 또는 데이터베이스와 같은 IT 환경 내의 구성 요소를 나타냅니다. 경보를 CI에 연결하면 경보 및 인시던트가 영향을 받는 구성요소와 직접 연결되므로 정확한 영향 분석과 빠른 해결이 가능합니다.
동적이고 대규모 환경에서는 경보를 트리거하는 CI를 정확히 찾아내기가 어려울 때가 많습니다. 경보는 여러 소스에서 캡처된 원시 이벤트 데이터에서 생성되지만 이 데이터는 CI를 명시적으로 참조하지 않을 수 있습니다. 경보를 CI에 바인딩할 수 있는 안정적인 방법이 없으면 IT 팀은 다음과 같은 위험에 직면하게 됩니다.
- 서비스 영향에 대한 가시성이 떨어집니다.
- 평균 해결 시간(MTTR)이 길어집니다.
- 비효율적인 경보 관리 프로세스입니다.
이벤트 규칙은 들어오는 이벤트 데이터를 분석하고, 추가 컨텍스트로 보강하고, 올바른 CI에 매핑하는 구조적인 방법을 제공합니다. 이러한 규칙은 원시 이벤트 데이터를 CI에 연결된 실행 가능한 경보로 변환하는 다리 역할을 합니다. 예를 들어 이벤트 규칙은 다음을 수행할 수 있습니다.
- 수신 이벤트 데이터 구문 분석: 이 프로세스에는 호스트 이름, IP 주소 또는 서비스 태그와 같은 중요한 세부 정보를 추출하기 위해 원시 이벤트 데이터를 분석하는 작업이 포함됩니다. 그런 다음 이러한 상세 정보를 사용하여 이벤트를 분석하여 소스, 유형 및 영향을 식별하고 영향을 받는 서비스, 우선순위 또는 해결 단계와 같은 관련 컨텍스트를 추가하여 경보를 보강하여 IT 팀이 실행할 수 있도록 합니다.
- 일치 패턴: 여기에서 추출된 이벤트 세부 정보(예: 호스트 이름, IP 주소 또는 서비스 태그)를 의 항목 CMDB 과 비교하여 미리 정의된 규칙 또는 논리를 기반으로 해당 CI(구성 항목)를 식별합니다. 일치하면 경보가 CI에 연결되어 더 나은 가시성과 빠른 해결을 위해 영향을 받는 IT 구성 요소에 대한 컨텍스트를 제공합니다.
- CI를 경보에 바인딩합니다. 이 시점에서 경보는 식별된 CI와 자동으로 연결됩니다. 이를 통해 경보가 시스템의 올바른 IT 구성 요소에 연결되어 추적 및 관리가 더 쉬워지고 팀이 문제를 신속하게 해결할 수 있도록 지원합니다.
CI 바인딩 유형
| 바인딩 유형 | 설명 |
|---|---|
| 암시적 노드 바인딩(기본 바인딩) | 이벤트의 노드 필드를 이름, FQDN, IP 또는 MAC 주소와 같은 속성과 일치시켜 경보를 호스트 CI에 바인딩합니다. |
| CI 필드 일치 바인딩 | 열 이름과 값(예: 이름, FQDN, IP 또는 MAC 주소)을 포함하는 JSON 구조인 CI 식별자 필드를 사용하여 경보를 바인딩합니다. |
| CI ID 바인딩 | 이벤트 규칙을 사용하여 호스트의 특정 애플리케이션에 경보를 바인딩합니다. |
| 프로세스 수준 바인딩 | 프로세스 관련 속성을 일치시켜 경보를 애플리케이션 CI에 바인딩합니다. |
| 장치 수준 바인딩 | 이벤트 데이터를 호스트 이름, IP 주소 또는 MAC 주소와 같은 속성과 일치시켜 경보를 장치 CI에 바인딩합니다. |
주요 이점
- 서비스 가시성 향상: CI에 연결된 경보는 어떤 IT 구성요소가 영향을 받는지 명확하게 파악할 수 있습니다.
- 향상된 자동화: 자동화된 CI 바인딩은 수동 작업을 줄여 일관성을 보장합니다.
- 빠른 해결: 팀은 영향을 받는 CI에 초점을 맞춰 문제를 신속하게 진단하고 해결할 수 있습니다.
사용 사례 예시
시나리오: MailServer-01이라는 회사의 이메일 서버가 다운되었습니다.
프로세스:
- 경보 생성: MailServer-01이 응답하지 않으면 경보가 트리거됩니다.
- CI 바인딩: Event Management는 CMDB(구성 관리 데이터베이스)에서 MailServer-01을 자동으로 찾습니다.
- 발견되면 경보는 이 특정 서버(CI)에 연결됩니다.
- 찾을 수 없는 경우 추가 정보가 제공될 때까지 경보가 연결 해제된 상태로 유지됩니다.
결과: 이제 경보에 MailServer-01이 영향을 받는 시스템임을 보여줍니다.
- 영향: IT 팀은 조사할 서버를 즉시 알 수 있습니다.
- 효율성: 다른 인프라 구성 요소나 시스템을 확인할 필요가 없어 시간과 노력을 절약할 수 있습니다.