AIOps ve Olay Korelasyonu
AIOps ve olay korelasyonu. Uyarı gürültüsünün azaltılması, ilişkili olayların tek kayda toplanması ve tekrarlayan olaylar için otomatik müdahale.
Neler sunuyoruz
Aynı kök nedenden doğan yüzlerce uyarının tek bir olaya toplanması; nöbetçi mühendisin ekranında sebep değil sonuç listesi olmaması.
Tekrarlayan, kendiliğinden kapanan ve müdahale gerektirmeyen uyarıların bastırılması. Okunmayan uyarı, olmayan uyarıdan daha zararlıdır.
Olayın hangi bileşenden başladığının bağımlılık haritası ve zaman çizelgesiyle daraltılması; inceleme süresinin kısaltılması.
Sık tekrar eden ve çözümü bilinen olaylar için otomatik çalışan müdahale adımları; insan müdahalesinin gerçekten gereken yere ayrılması.
Hangi olayın ne sıklıkla tekrar ettiğinin raporlanması; tekrar edenlerin kalıcı düzeltme kuyruğuna alınması.
Olay hacmi, ortalama müdahale ve çözüm süresi ile açık kayıt yaşının tek dashboard'da izlenmesi.
Nasıl çalışıyor
Her iş aynı beş adımdan geçer: mevcut durumu çıkarırız, hedef modeli tasarlarız, kademeli devreye alırız, işletiriz ve ölçüme göre iyileştiririz.
Tespit
Mevcut durumu çıkarır, açıkları ve başarı ölçütlerini yazılı hale getiririz.
Tasarım
Hedef işletim modelini ve gereken araç zincirini kurgularız.
Devreye alma
Kademeli olarak kurar, yapılandırır ve doğrularız.
İşletim
7/24 yönetim; sözleşmeli müdahale süreleri ve önleyici izleme.
İyileştirme
Metrikler, olaylar ve iş ihtiyacındaki değişime göre sürekli iyileştirme.
Her iş, yazılı SLA ile yürür; iyi niyet beyanı değil, taahhüt.
Sizin stack'inizi bilen adanmış mühendisler. Genel amaçlı bir çağrı merkezi katmanı yok.
İki haftada bir servis değerlendirmesi, üç ayda bir yol haritası güncellemesi.
Bu hizmette kullandığımız teknolojiler
Bu hizmetin kavramları
- MTTR (Ortalama Onarım Süresi)
- Bir olayın başlangıcından çözümüne kadar geçen ortalama süre.
Bu sayfada geçen teknik terimlerin ne anlama geldiğini burada bulabilirsiniz. Tanımlar Eclit'in kendi teknoloji sözlüğünden alınmıştır; her terim, sözlükteki tam açıklamasına bağlanır.
Teknoloji sözlüğünün tamamı →Bilgi Merkezi
Teknoloji operasyonları ve yönetimi üzerine yazdıklarımızı burada topladık.
Reliability Friday 03: Incident Escalation Matrisi Nasıl Kurulur?
3 dk okumaPrometheus'u Herkes Kurdu: Peki Neden Hâlâ Geç Haber Alıyoruz?
3 dk okumaHerkes Terraform Kullanıyor: Peki Sürüklenmeyi Kim Yakalıyor?
3 dk okumaBir Şey Kanıtlayan Felaket Kurtarma Testi Nasıl Yapılır?
3 dk okuma01Olay korelasyonu neyi çözüyor?
Tek bir arızanın yüzlerce uyarı üretmesini. Bir network switch düştüğünde ona bağlı her sunucu, her uygulama ve her sentetik kontrol ayrı uyarı açıyor; korelasyon bunları tek olayda toplayıp asıl sebebi öne çıkarıyor.
02Kök nedeni gerçekten bulabiliyor mu?
Bağımlılık haritası varsa büyük ölçüde. Korelasyon, zaman yakınlığı ve topoloji bilgisini birlikte kullanıyor; topoloji yoksa yalnızca zaman yakınlığına bakıyor ve doğruluk düşüyor. Bu yüzden bağımlılık verisi ön koşul.
03Yanlış birleştirme riski var mı?
Var; aynı anda olan iki bağımsız arıza tek olay sayılabiliyor. Bu yüzden birleştirme kuralları gözden geçiriliyor ve olay sonrası incelemede korelasyonun doğru olup olmadığı da değerlendiriliyor.
04Kurulum ne kadar sürüyor?
Veri kaynaklarının bağlanması haftalar, kuralların oturması aylar. İlk dönemde korelasyon fazla ya da eksik birleştirme yapıyor; ayarlama olmadan sonuç alınmıyor.
05Nöbetçi ekibin yükünü ne kadar azaltıyor?
Ölçülmesi gereken bir sayı ve kurulum öncesi ölçülüyor. Tipik kazanç, gece açılan uyarı sayısında ve olay başına incelenen uyarı sayısında görülüyor; her ortamda farklı çıkıyor ve rakam vaat edilmiyor, ölçülüyor.
Nereden başlayacağınızı birlikte çıkaralım
İki hafta içinde neyin çalıştığını, neyin risk taşıdığını ve önceliklendirilmiş bir yol haritasını yazılı veriyoruz.
Görüşme talep edin