事件管理決定一個網(wǎng)管軟件的成功與失敗

申請免費試用、咨詢電話：400-8352-114

很多人用網(wǎng)管軟件很長時間了，但是還是覺得用起網(wǎng)管軟件來，很不方便。這是什么原因呢？筆者認真分析了種種原因，最終發(fā)現(xiàn)，原來是很多人并沒有把網(wǎng)管軟件中的事件管理用好。因此筆者用摩卡軟件公司的Mocha BSM網(wǎng)絡管理軟件為例，來說明一下，為什么要有好的事件管理。

什么是事件管理

首先向大家說明一下，什么是事件管理，首先我們想象一下，網(wǎng)絡中各種IT元素也像人類這個社會一樣，每天都會發(fā)生各種各樣的事情，如某個網(wǎng)絡設備宕機了，某個服務器重啟了，或者某個網(wǎng)絡端口宕掉了，等等。因此一旦網(wǎng)絡中某些設備或者某些資源出現(xiàn)了問題，或者說設備的狀態(tài)發(fā)生了變化，就自然而然會產(chǎn)生事件，如端口由UP狀態(tài)變?yōu)镈own狀態(tài)；或者反之，由Down狀態(tài)變?yōu)閁p狀態(tài)，都會產(chǎn)生事件。

那么，我們再想象一下，如果沒有事件管理，網(wǎng)管將會怎樣？如果沒有事件管理的話，針對IT資源的管理永遠將會是處于一片混亂，我們根本不知道過去整個網(wǎng)絡中到底發(fā)生了什么，我們只能夠通過網(wǎng)絡拓撲圖僅僅看到紅燈由綠變紅，而后又由紅變綠。這也就是為什么，很多人使用了網(wǎng)絡管理軟件后，總覺得網(wǎng)管軟件不好用的原因之一，因為他覺得只要看網(wǎng)絡拓撲圖就足夠了，而真正的驅(qū)動整個網(wǎng)絡管理的運維流程和為管理維護人員產(chǎn)生短信通知等，都是事件管理的功勞。因此，說事件管理決定一個網(wǎng)管軟件的成功和失敗是不為過的。

好的事件管理軟件好在何處

在這里，我們就為大家好好說一說一個好的事件管理軟件是如何做到的：

1． 好的事件管理是能夠進行根源性分析的。

根本故障原因定位

用戶可一覽當前資源宕機影響的所有其他資源以及關(guān)鍵組件(例如，Oracle數(shù)據(jù)庫以及其關(guān)鍵組件表空間、數(shù)據(jù)文件等)，快速確定事故處理的范圍，對事故資源以及受事故影響的其他資源采取挽救措施。

根本原因分析采用圖形化鏈形結(jié)構(gòu)展現(xiàn)，從事故資源一直追溯到引發(fā)當前事故的根本原因。用戶可一目了然的確定該次事故的根本原因，對癥下藥，快速解決事故。

一旦網(wǎng)絡中某個核心路由宕機，導致某個網(wǎng)段內(nèi)的IT設備都不可訪問，如果沒有根源性分析的話，網(wǎng)管人員將會看到成百上千的故障事件，而有了根源性分析的話，管理人員只會收到一個故障事件的報告，網(wǎng)管人員只要恢復該故障事件即可解決問題。因此，一個好的事件管理能幫助網(wǎng)管人員減輕大量的工作量，而且能起到一劍封喉的作用，直接解決問題，省卻大量的故障查找時間和故障分析時間。

2． 好的事件管理是能夠防止誤報的。

Flapping技術(shù)防止誤報

一個網(wǎng)管系統(tǒng)上線后，網(wǎng)管人員常常會收到大量的故障告警，而通過查找和對比，網(wǎng)管人員往往會發(fā)現(xiàn)，其中95%的故障告警是垃圾告警，長此以往，真正的故障告警發(fā)生的時候，將會是狼來了，卻沒有人理會。這個是為什么呢？因為，市面上，很多網(wǎng)管軟件都沒有做誤報過濾處理，如下圖，很多的時候，一個性能超標事件常常是因為某個偶然因素，會向上跳至超標線，而后迅速恢復至正常。如果將該種超標視為故障而報警的話，將會導致網(wǎng)管人員疲于奔命的效果，因此摩卡軟件公司的網(wǎng)管軟件采用了Flapping技術(shù)，當某個指標連續(xù)超標N次后，才會告警。這個N是可以根據(jù)用戶的實際需求，而靈活調(diào)整的。

3． 好的事件管理是能夠提供壓縮事件的。

故障時間壓縮處理

當一個服務器宕機后，如果在1個小時內(nèi)沒有恢復的話，很多網(wǎng)管軟件會每隔幾分鐘就不間斷的發(fā)出短信告警，但實際上運維人員已經(jīng)在處理故障了，因此摩卡軟件根據(jù)這個特點，實行了故障事件壓縮處理，當故障事件產(chǎn)生后，只會發(fā)出一條告警事件，直到故障恢復。

4． 好的事件管理能夠和問題指標自動關(guān)聯(lián)的。

關(guān)聯(lián)事件分析

很多時候，一個設備出現(xiàn)問題，往往不止是一個原因，因此摩卡軟件的事件管理能夠?qū)⑿阅芄收虾投鄠€性能指標事件相關(guān)聯(lián)，方便管理人員進行綜合分析。

問題指標自動與事件相關(guān)聯(lián)，用戶全面掌握該資源的可用性、性能或配置問題，不必花費大量時間在Event Console手動查詢，提高了工作效率。用戶可一覽引起當前問題的所有關(guān)聯(lián)指標，快速查明問題由具體哪個指標引起，從而有針對性的解決問題。

5． 好的事件管理是能夠產(chǎn)生自定義事件，以方便和運維流程整合。

支持自定義事件

故障事件產(chǎn)生后，是需要流程去解決的，因此必須為流程的啟動和工單的觸發(fā)預留足夠的接口，而摩卡軟件支持用戶自定義事件，為流程的整合提供了靈活的接口，方便網(wǎng)管軟件和IT運維流程管理軟件進行整合。

總結(jié)

如果沒有事件管理，那么網(wǎng)管軟件將會徹底的淪為形象工程，事件管理將決定一個網(wǎng)管軟件的成功和失敗，好的事件管理將會幫助網(wǎng)管人員節(jié)省大量的時間，提高工作效率，并幫助管理人員排定處理事故的優(yōu)先級別，有序而高效的開展網(wǎng)絡管理工作。Mocha BSM具備了上述的功能特征和優(yōu)勢，總結(jié)如下：

- 幫助企業(yè)提高工作效率

事件發(fā)生時通過事件過濾，事件壓縮，事件根本原因分析等方式幫助管理人員準確定位故障，及時處理問題，提高工作效率。

- 快速定位問題，快速響應，降低影響

企業(yè)中的資源一旦出現(xiàn)問題，可以幫助管理人員分析發(fā)生事件的根本原因及關(guān)聯(lián)指標事件。

- 幫助管理人員建立故障優(yōu)先處理級別

Mocha BSM能夠幫助管理人員建立優(yōu)先級別，通過級別的展現(xiàn)，管理人員可以很清楚的了解到眼下首先要做的是什么。

- 規(guī)范化事件處理流程

事件觸發(fā)流程，提供靈活的、規(guī)范化的IT系統(tǒng)管理，用結(jié)構(gòu)化、流程化的支持機制，加強員工的條理性。

摩卡業(yè)務服務管理(Mocha BSM)軟件作為國內(nèi)為數(shù)不多的管理型軟件之一，一直注重從客戶的角度出發(fā)，深入了解客戶的業(yè)務需求，把Mocha BSM打造成IT與業(yè)務管理手段的一種整合與互補，實現(xiàn)IT管理與業(yè)務服務的融合。摩卡業(yè)務服務管理能夠從不同監(jiān)控系統(tǒng)(包括第三方)整合出需要的IT營運信息，給企業(yè)帶來IT服務方面的優(yōu)勢，不但突出了現(xiàn)在的企業(yè)競爭優(yōu)勢，也為企業(yè)的未來競爭打下了基礎。