20150611 MONICAZHANG
续上
6.2.2 系统监控管理功能描述
6.2.2.1 数据处理层
6.2.2.1.1 告警数据处理 告警数据处理针对来自平台类和应用类的告警事件,进行故障定位、告警过滤、告警级别定义、告警级别重定义、告警前转、告警派工、告警清除等操作。 ISO20000培训
6.2.2.1.1.1 处理原则 实时性:保证能够及时处理关键告警信息。 准确性:保证告警信息的准确并能根据配置要求得到准确处理。 参数化管理:提供灵活的参数化配置,保证告警处理具有很强的适应性。
6.2.2.1.1.2 告警数据分类 ITIL培训 按照告警数据所属资源的类别,将告警数据划分为如下类别:平台告警、BOSS应用告警、经分应用告警、业务服务告警。 针对每种类别的告警,根据告警信息的严重程度、影响范围以及与企业相应考核指标的关系确定告警级别,具体参考以下三级:严重告警(Critical)、重要告警(Major)、轻微告警(Minor)。 严重告警(Critical): ITSS培训 指告警信息的严重程度高、对系统业务影响重大,需要 7 x 24 小时处理的告警。 主要告警(Major): 指告警信息的严重程度较高、对系统业务有一定影响,需要 5 x 8 小时处理的告警。 轻微告警(Minor): 指告警信息的严重程度低、对系统业务影响小的告警,不需要处理,关注即可。 ITSS认证
建议告警级别与颜色的对应关系见下表: 表 6-2-3 告警级别颜色对应表
6.2.2.1.1.3 告警数据内容
告警数据内容可以参考以下内容: | | | | | | | | | 平台:设备管理 IP 地址或者管理软件的 IP 地址 业务:业务系统所在主机的 IP 地址 | | | | | | | | | | | | | | | | | | | | | | | | | | |
表 6-2-4 告警数据内容表
6.2.2.1.1.4 告警数据处理 告警故障定位 告警故障定位应与配置数据和应用逻辑相结合,参考设备厂商或应用软件开发商提供的最小粒度进行定位,如主机、CPU、路由模块、网络接口卡、关键业务点等。 告警故障定位至少要做到被管资源级或关键业务点。 ITSS软件 告警过滤 按维护要求和管理部门的要求及实际管理情况,针对单位时间内发生大量告警或者已知告警,设置过滤规则,过滤从底层产生的告警信息中不重要的信息,减少轻微告警的干扰,以提高监控与处理的效率。同时可以根据业务与平台的关联关系,对业务与平台两层面的告警数据进行关联分析,定位主要告警、过滤掉关联告警,提高告警的处理效率。 告警过滤需要提供灵活的过滤规则,可按告警网元、告警级别、告警类别、告警标题、告警时间等设置过滤规则。 被过滤的告警信息可以选择是否入告警数据库。 对已设定的过滤规则需要提供保存和修改功能,便于维护人员灵活选择。 告警过滤应实现对以下告警的过滤: u 频繁发生的同一告警 u 由主要告警引起的相关大量的关联告警 u 用户确认一段时间内可以忽略的告警 u 周期产生的维护类告警 ITSS团购 u 已进入服务管理流程进行处理,一定时间内重复发送的告警 u 特殊情况下,只需要记录不需要展现的特殊资源的相关告警 告警级别定义 根据产生告警的严重性,确定告警的处理级别,指导维护人员处理告警的优先级,同一类告警可以根据阀值的不同确定不同的告警级别。 告警级别重定义 根据系统平台及应用逻辑在结构、功能等方面发生的变化,重新定义告警数据所属的类别和级别,保证告警系统处理的正确性。 告警前转 系统提供告警前转功能,将告警信息以各种手段(手机短信、EMAIL等)转至指定的维护人员。 1、告警前转方式 自动前转:根据事先的设定,将告警信息自动前转其它BOMC系统或相关人员。 手工前转:由监控人员把告警手工前转其它系统或相关人员。 ITSS工具 2、告警前转条件 告警前转的设置条件:告警级别、告警发生时间、告警标题、告警类型、告警设备所在地区、告警内容关键字模糊匹配、需要通知的相关系统和人员等。 管理员可以存储设定的告警前转条件,并可对告警前转条件列表进行增、删、改、查等操作。 3、告警前转内容 可以根据告警数据的内容自由定义短信内容,并能手工编辑短信内容,短信内容应该简单明了。 告警清除 ITSS考试 对于系统中已经处理完毕的告警信息,需要设置相关的标志,标记为清除,退出告警处理流程。
本帖关键字:ITSS ISO20000 |