Provável análise de causa raiz (RCA)

  • Versão de lançamento: Xanadu
  • Atualizado 1 de ago. de 2024
  • 1 min. de leitura
  • Reduza o tempo médio de reparo (MTTR) descobrindo a causa raiz de um alerta.

    A análise de causa raiz (RCA) provável fornece uma lista de prováveis causas raiz para alertas. Esta capacidade usa dados existentes em Gestão de serviços de TI para ajudá-lo a determinar a causa raiz de um problema.

    O RCA leva em consideração três fatores: alertas, topologia de item de configuração (IC) e solicitações de mudança nos ICs. Ele extrai ICs de alertas ou grupos de alertas e analisa os relacionamentos de IC no CMDB. Em seguida, ele usa um conjunto de filtros configuráveis para considerar as solicitações de mudança relevantes nos ICs como possíveis causas raiz.

    As solicitações de mudança podem estar relacionadas a um intervalo de tempo ou a um IC, ao serviço de aplicativos ao qual pertence ou ao software instalado nele. Por exemplo, um IC deve ser atualizado ou um patch de segurança instalado nele. Uma solicitação de mudança em um IC pode afetar outros ICs.

    O RCA mapeia os alertas e as solicitações de mudança para os ICs. Ele prossegue para calcular a pontuação da causa raiz, uma pontuação lógica usada para classificar prováveis causas raiz. O cálculo dessa pontuação se baseia em solicitações de mudança em ICs e em alertas em um IC crucial chamado IC de origem da topologia. A pontuação de causa raiz determina como o RCA preenche a lista de prováveis causas raiz.

    Figura 1. Lista de análise de causa raiz provável

    Lista de causa raiz provável

    Por padrão, a lista mostra as cinco prováveis causas raiz com a pontuação mais alta. Ele lista os ICs relacionados a cada alerta e o motivo pelo qual o RCA os identificou como prováveis causas raiz.

    A pontuação das prováveis causas raiz é determinada pelos seguintes critérios, na ordem indicada (menor número = maior prioridade):

    1. Mudança em um IC que se origina da topologia.
    2. A mudança em um IC relacionado é originada da topologia.
    3. Mudança em um IC.
    4. Mudança em um IC relacionado/mudança em um serviço de aplicações/mudança no software.
    5. Alerta no IC que se origina da topologia.

    Para desabilitar o recurso Análise de causa raiz provável, você deve criar a propriedade sa_analytics.disable_prc e definir o valor como verdadeiro. Para obter mais informações sobre como criar uma propriedade, consulte Add a system property.