Explorando Gestão de eventos
Explorar Gestão de eventosPara entender sua visão geral, fluxo de processo, funções de usuário e benefícios para monitoramento e resolução abrangentes de problemas DE TI.
- Serviços descobertos: Definido por itens de configuração (ICs) inter-relacionados do CMDB, um serviço descoberto é identificado por meio do Mapeamento de serviços. Ele inclui um mapa de serviço com relacionamentos de mapeamento, uma árvore de impacto que mostra a gravidade da indisponibilidade, alertas ativos e relacionados e propriedades de IC. Essas informações de serviço são exibidas nos painéis, na lista Alertas e na lista de eventos.
- Serviços de aplicações: Criados selecionando ICs específicos, os serviços de aplicações permitem monitoramento e gestão direcionados. Para obter mais detalhes, consulte a documentação dos Serviços de aplicações.
- Grupos de IC dinâmicos: São coleções de ICs agrupadas com base em critérios compartilhados, como local. Os grupos de IC dinâmicos ajudam a preencher os serviços de aplicações, simplificando a gestão.
- Grupos de alertas: Os grupos de alertas organizam conjuntos de alertas para simplificar a manutenção e a gestão, facilitando a resposta eficiente a problemas DE TI.
Fluxo do processo
Gestão de eventos recebe eventos externos e gera alertas com base em regras predefinidas. . MID Serverpesquisa ferramentas de acompanhamento de eventos externos e envia dados para Gestão de eventospara armazenamento e processamento. Os eventos são armazenados na tabela de evento [em_event] e os alertas são criados por regras de evento correspondentes. Os alertas são transformados e enriquecidos com conteúdo adicional, acumulados se os limites forem atendidos e mapeados para campos específicos. O sistema pesquisa chaves de mensagem correspondentes para atualizar alertas existentes ou criar novos, associando eventos relacionados em um único alerta. Os alertas são vinculados a itens de configuração (ICs) específicos para análise de causa raiz. Para obter mais informações, consulte Gestão de eventos fluxo do processo.
Usuários
| Título da função [name] | Descrição |
|---|---|
| Administrador [evt_mgmt_admin] |
Tem acesso de leitura e gravação a todos os Gestão de eventos recursos para configurar Gestão de eventos. Nota: Tenha cuidado com a função evt_mgmt_admin, pois ela pode ser elevada para a função de administrador. Um usuário com a função evt_mgmt_admin tem a capacidade de adicionar e modificar scripts executados em um escopo global. Garanta o controle de acesso adequado. Com esta função, o usuário pode criar e/ou atualizar os seguintes scripts:
|
| Operador [evt_mgmt_operator] |
Gerencia alertas, incluindo o fechamento e a confirmação deles. Supervisiona o geral Gestão de eventosgarantindo que os eventos sejam categorizados, priorizados e roteados corretamente para resolução. |
| Operador de equipe [evt_team_operator] |
Gerencia Gestão de eventosoperações em uma equipe específica, conforme definido em Grupo de atribuição campo. Esta função permite que o operador leia e grave alertas exclusivamente para a equipe atribuída. Além disso, o operador pode fazer mudanças de configuração específicas para sua equipe, incluindo atualizações na Automação de alertas e no Launchpad de integrações. Nota: A função evt_team_operator deve ser atribuída a um grupo de atribuição para exibir e gerenciar alertas desse grupo. Se a função for criada, mas não associada a grupos que tenham alertas atribuídos, o operador não poderá ver alertas. |
| Usuário [evt_mgmt_user] |
Gerencia o ciclo de vida dos alertas, incluindo a execução de operações básicas, como exibição e confirmação. |
Benefícios
- Detecção rápida de problemas: Identifica e destaca rapidamente possíveis problemas DE TI.
- Tratamento eficiente de alertas: Agrega e correlaciona alertas para uma gestão simplificada.
- Ações automatizadas: Inicia processos de correção automática para acelerar a resolução de problemas.
- Monitoramento abrangente: Integra-se a várias ferramentas para obter uma visão geral completa do sistema.
- Análise de causa raiz: Oferece ferramentas para identificar causas subjacentes de problemas.
- Regras personalizáveis: Adapta regras de gestão de eventos e alertas para necessidades específicas.
- Tempo de inatividade reduzido: Minimiza o tempo de inatividade do sistema com resolução imediata de problemas.
- Visibilidade aprimorada: Painéis em tempo real oferecem informações sobre a integridade do sistema.
- Eficiência de custos: Reduz os custos operacionais evitando problemas prolongados.