AI Event Correlation and Root Cause Analysis

Prácticamente todos los profesionales de las operaciones de TI están familiarizados con las “tormentas de eventos”, un término para cuando un problema activa cientos (o, a veces, miles) de alertas redundantes de sistemas interconectados, lo que hace difícil identificar la causa subyacente. La AI Event Correlation explica el ruido al agrupar notificaciones redundantes y aislar la probable causa raíz del problema. Cuando surge un problema, como una interrupción, usted puede evitar pasar horas investigando una larga lista de alertas redundantes. En cambio, vaya a página de Información General de la herramienta, que presenta una vista panorámica del estado actual de los servicios de su negocio e identifique situaciones (grupos de eventos relacionados) que requieran su atención.

Haga clic en la pestaña Situaciones para observar una vista más detallada de las situaciones actuales, que incluyen la gravedad, el cronograma y la cantidad de eventos individuales que se han agrupado en cada una. La herramienta agrupa los eventos de dos formas: utilizando el aprendizaje automático (ML) y referenciando políticas de eventos que usted puede configurar para controlar la lógica de agrupación. El ícono “Tipo” en esta vista indica si una agrupación de eventos fue realizada por el ML o referenciando su política de eventos.

Usted puede profundizar en cada situación para ver métricas, registros y cambios relacionados.

La herramienta también identifica cuál evento individual es la causa raíz más probable del problema subyacente. Esto se basa en el cálculo del impacto del evento, y el evento con el mayor impacto se elige como la probable fuente del problema mayor. Usted puede tomar medidas rápidamente sobre la causa raíz al activar scripts de Automated Remediation directamente desde la herramienta o establecer políticas para activar automáticamente los scripts de Corrección automática cuando se cumplan ciertas condiciones.