AI Event Correlation and Root Cause Analysis

Praticamente todos os profissionais de operações de TI estão familiarizados com “tempestades de eventos”, um termo para quando um problema aciona centenas (ou às vezes milhares) de alertas redundantes de sistemas interconectados, tornando mais difícil identificar a causa subjacente. A correlação de eventos de IA dá sentido ao ruído, agrupando notificações redundantes e isolando a provável causa raiz do problema. Quando surge um problema, como uma interrupção, você pode evitar gastar horas investigando uma longa lista de alertas redundantes. Em vez disso, vá para a página Visão geral da ferramenta, que apresenta uma visão panorâmica do status atual de seus serviços de negócios e chama Situações (grupos de eventos relacionados) que requerem sua atenção.

Clique na guia Situações para ver uma visão mais detalhada das Situações atuais, incluindo gravidade, linha do tempo e o número de eventos individuais que foram agrupados em cada uma. A ferramenta agrupa eventos de duas maneiras: usando aprendizado de máquina (ML) e fazendo referência a políticas de evento que você pode configurar para controlar a lógica de agrupamento. O ícone "Tipo" nesta exibição indica se o agrupamento de eventos foi feito por ML ou referenciando sua política de eventos.

Você pode se aprofundar em cada Situação para ver métricas, logs e alterações relacionadas.

A ferramenta também identifica qual evento individual é a causa raiz mais provável do problema subjacente. Isso se baseia no cálculo do impacto do evento, e o evento de maior impacto é escolhido como a provável origem do problema maior. Você pode agir rapidamente sobre a causa raiz acionando scripts de Automated Remediation diretamente da ferramenta ou definir políticas para acionar automaticamente scripts de Automated Remediation quando determinadas condições forem atendidas.