事件管理決定一個(gè)網(wǎng)管軟件的成功與失敗

申請(qǐng)免費(fèi)試用、咨詢(xún)電話：400-8352-114

很多人用網(wǎng)管軟件很長(zhǎng)時(shí)間了，但是還是覺(jué)得用起網(wǎng)管軟件來(lái)，很不方便。這是什么原因呢？筆者認(rèn)真分析了種種原因，最終發(fā)現(xiàn)，原來(lái)是很多人并沒(méi)有把網(wǎng)管軟件中的事件管理用好。因此筆者用摩卡軟件公司的Mocha BSM網(wǎng)絡(luò)管理軟件為例，來(lái)說(shuō)明一下，為什么要有好的事件管理。

什么是事件管理

首先向大家說(shuō)明一下，什么是事件管理，首先我們想象一下，網(wǎng)絡(luò)中各種IT元素也像人類(lèi)這個(gè)社會(huì)一樣，每天都會(huì)發(fā)生各種各樣的事情，如某個(gè)網(wǎng)絡(luò)設(shè)備宕機(jī)了，某個(gè)服務(wù)器重啟了，或者某個(gè)網(wǎng)絡(luò)端口宕掉了，等等。因此一旦網(wǎng)絡(luò)中某些設(shè)備或者某些資源出現(xiàn)了問(wèn)題，或者說(shuō)設(shè)備的狀態(tài)發(fā)生了變化，就自然而然會(huì)產(chǎn)生事件，如端口由UP狀態(tài)變?yōu)镈own狀態(tài)；或者反之，由Down狀態(tài)變?yōu)閁p狀態(tài)，都會(huì)產(chǎn)生事件。

那么，我們?cè)傧胂笠幌?，如果沒(méi)有事件管理，網(wǎng)管將會(huì)怎樣？如果沒(méi)有事件管理的話，針對(duì)IT資源的管理永遠(yuǎn)將會(huì)是處于一片混亂，我們根本不知道過(guò)去整個(gè)網(wǎng)絡(luò)中到底發(fā)生了什么，我們只能夠通過(guò)網(wǎng)絡(luò)拓?fù)鋱D僅僅看到紅燈由綠變紅，而后又由紅變綠。這也就是為什么，很多人使用了網(wǎng)絡(luò)管理軟件后，總覺(jué)得網(wǎng)管軟件不好用的原因之一，因?yàn)樗X(jué)得只要看網(wǎng)絡(luò)拓?fù)鋱D就足夠了，而真正的驅(qū)動(dòng)整個(gè)網(wǎng)絡(luò)管理的運(yùn)維流程和為管理維護(hù)人員產(chǎn)生短信通知等，都是事件管理的功勞。因此，說(shuō)事件管理決定一個(gè)網(wǎng)管軟件的成功和失敗是不為過(guò)的。

好的事件管理軟件好在何處

在這里，我們就為大家好好說(shuō)一說(shuō)一個(gè)好的事件管理軟件是如何做到的：

1． 好的事件管理是能夠進(jìn)行根源性分析的。

根本故障原因定位

用戶可一覽當(dāng)前資源宕機(jī)影響的所有其他資源以及關(guān)鍵組件(例如，Oracle數(shù)據(jù)庫(kù)以及其關(guān)鍵組件表空間、數(shù)據(jù)文件等)，快速確定事故處理的范圍，對(duì)事故資源以及受事故影響的其他資源采取挽救措施。

根本原因分析采用圖形化鏈形結(jié)構(gòu)展現(xiàn)，從事故資源一直追溯到引發(fā)當(dāng)前事故的根本原因。用戶可一目了然的確定該次事故的根本原因，對(duì)癥下藥，快速解決事故。

一旦網(wǎng)絡(luò)中某個(gè)核心路由宕機(jī)，導(dǎo)致某個(gè)網(wǎng)段內(nèi)的IT設(shè)備都不可訪問(wèn)，如果沒(méi)有根源性分析的話，網(wǎng)管人員將會(huì)看到成百上千的故障事件，而有了根源性分析的話，管理人員只會(huì)收到一個(gè)故障事件的報(bào)告，網(wǎng)管人員只要恢復(fù)該故障事件即可解決問(wèn)題。因此，一個(gè)好的事件管理能幫助網(wǎng)管人員減輕大量的工作量，而且能起到一劍封喉的作用，直接解決問(wèn)題，省卻大量的故障查找時(shí)間和故障分析時(shí)間。

2． 好的事件管理是能夠防止誤報(bào)的。

Flapping技術(shù)防止誤報(bào)

一個(gè)網(wǎng)管系統(tǒng)上線后，網(wǎng)管人員常常會(huì)收到大量的故障告警，而通過(guò)查找和對(duì)比，網(wǎng)管人員往往會(huì)發(fā)現(xiàn)，其中95%的故障告警是垃圾告警，長(zhǎng)此以往，真正的故障告警發(fā)生的時(shí)候，將會(huì)是狼來(lái)了，卻沒(méi)有人理會(huì)。這個(gè)是為什么呢？因?yàn)?，市面上，很多網(wǎng)管軟件都沒(méi)有做誤報(bào)過(guò)濾處理，如下圖，很多的時(shí)候，一個(gè)性能超標(biāo)事件常常是因?yàn)槟硞€(gè)偶然因素，會(huì)向上跳至超標(biāo)線，而后迅速恢復(fù)至正常。如果將該種超標(biāo)視為故障而報(bào)警的話，將會(huì)導(dǎo)致網(wǎng)管人員疲于奔命的效果，因此摩卡軟件公司的網(wǎng)管軟件采用了Flapping技術(shù)，當(dāng)某個(gè)指標(biāo)連續(xù)超標(biāo)N次后，才會(huì)告警。這個(gè)N是可以根據(jù)用戶的實(shí)際需求，而靈活調(diào)整的。

3． 好的事件管理是能夠提供壓縮事件的。

故障時(shí)間壓縮處理

當(dāng)一個(gè)服務(wù)器宕機(jī)后，如果在1個(gè)小時(shí)內(nèi)沒(méi)有恢復(fù)的話，很多網(wǎng)管軟件會(huì)每隔幾分鐘就不間斷的發(fā)出短信告警，但實(shí)際上運(yùn)維人員已經(jīng)在處理故障了，因此摩卡軟件根據(jù)這個(gè)特點(diǎn)，實(shí)行了故障事件壓縮處理，當(dāng)故障事件產(chǎn)生后，只會(huì)發(fā)出一條告警事件，直到故障恢復(fù)。

4． 好的事件管理能夠和問(wèn)題指標(biāo)自動(dòng)關(guān)聯(lián)的。

關(guān)聯(lián)事件分析

很多時(shí)候，一個(gè)設(shè)備出現(xiàn)問(wèn)題，往往不止是一個(gè)原因，因此摩卡軟件的事件管理能夠?qū)⑿阅芄收虾投鄠€(gè)性能指標(biāo)事件相關(guān)聯(lián)，方便管理人員進(jìn)行綜合分析。

問(wèn)題指標(biāo)自動(dòng)與事件相關(guān)聯(lián)，用戶全面掌握該資源的可用性、性能或配置問(wèn)題，不必花費(fèi)大量時(shí)間在Event Console手動(dòng)查詢(xún)，提高了工作效率。用戶可一覽引起當(dāng)前問(wèn)題的所有關(guān)聯(lián)指標(biāo)，快速查明問(wèn)題由具體哪個(gè)指標(biāo)引起，從而有針對(duì)性的解決問(wèn)題。

5． 好的事件管理是能夠產(chǎn)生自定義事件，以方便和運(yùn)維流程整合。

支持自定義事件

故障事件產(chǎn)生后，是需要流程去解決的，因此必須為流程的啟動(dòng)和工單的觸發(fā)預(yù)留足夠的接口，而摩卡軟件支持用戶自定義事件，為流程的整合提供了靈活的接口，方便網(wǎng)管軟件和IT運(yùn)維流程管理軟件進(jìn)行整合。

總結(jié)

如果沒(méi)有事件管理，那么網(wǎng)管軟件將會(huì)徹底的淪為形象工程，事件管理將決定一個(gè)網(wǎng)管軟件的成功和失敗，好的事件管理將會(huì)幫助網(wǎng)管人員節(jié)省大量的時(shí)間，提高工作效率，并幫助管理人員排定處理事故的優(yōu)先級(jí)別，有序而高效的開(kāi)展網(wǎng)絡(luò)管理工作。Mocha BSM具備了上述的功能特征和優(yōu)勢(shì)，總結(jié)如下：

- 幫助企業(yè)提高工作效率

事件發(fā)生時(shí)通過(guò)事件過(guò)濾，事件壓縮，事件根本原因分析等方式幫助管理人員準(zhǔn)確定位故障，及時(shí)處理問(wèn)題，提高工作效率。

- 快速定位問(wèn)題，快速響應(yīng)，降低影響

企業(yè)中的資源一旦出現(xiàn)問(wèn)題，可以幫助管理人員分析發(fā)生事件的根本原因及關(guān)聯(lián)指標(biāo)事件。

- 幫助管理人員建立故障優(yōu)先處理級(jí)別

Mocha BSM能夠幫助管理人員建立優(yōu)先級(jí)別，通過(guò)級(jí)別的展現(xiàn)，管理人員可以很清楚的了解到眼下首先要做的是什么。

- 規(guī)范化事件處理流程

事件觸發(fā)流程，提供靈活的、規(guī)范化的IT系統(tǒng)管理，用結(jié)構(gòu)化、流程化的支持機(jī)制，加強(qiáng)員工的條理性。

摩卡業(yè)務(wù)服務(wù)管理(Mocha BSM)軟件作為國(guó)內(nèi)為數(shù)不多的管理型軟件之一，一直注重從客戶的角度出發(fā)，深入了解客戶的業(yè)務(wù)需求，把Mocha BSM打造成IT與業(yè)務(wù)管理手段的一種整合與互補(bǔ)，實(shí)現(xiàn)IT管理與業(yè)務(wù)服務(wù)的融合。摩卡業(yè)務(wù)服務(wù)管理能夠從不同監(jiān)控系統(tǒng)(包括第三方)整合出需要的IT營(yíng)運(yùn)信息，給企業(yè)帶來(lái)IT服務(wù)方面的優(yōu)勢(shì)，不但突出了現(xiàn)在的企業(yè)競(jìng)爭(zhēng)優(yōu)勢(shì)，也為企業(yè)的未來(lái)競(jìng)爭(zhēng)打下了基礎(chǔ)。