نظام إدارة الأحداث
منظومة تستقبل ملايين الإشعارات من أدوات المراقبة، وتصفي المكرر وتربط المتشابه، فلا يصل إلى الفريق إلا ما يستحق التدخل.
نظرة عامة
كل خادم وتطبيق وجهاز شبكي يرسل إشعارات: ارتفاع الحرارة، امتلاء القرص، فشل طلب. تجمعها منظومة إدارة الأحداث، فتحذف المكرر، وتتجاهل ما هو معلوماتي فقط، وتربط الإشعارات المتزامنة الناتجة عن سبب واحد. فإذا تعطل مبدل شبكي وصلت مئات الإشعارات من الخوادم خلفه، فتعرضها المنظومة حدثًا واحدًا يشير إلى المبدل. والحدث المهم يفتح حادثة تلقائيًا أو يشغل إجراءً آليًا يعالجه.
كيف يعمل نظام إدارة الأحداث
المصادر
كل مكون في البنية يرسل إشعارات عن حالته.
المراقبة
تلتقط أدوات المراقبة الإشعارات وتمررها إلى المنظومة.
التصفية
تُحذف الإشعارات المكررة والمعلوماتية.
الربط
تُجمع الإشعارات الناتجة عن سبب واحد في حدث واحد.
التصعيد
يُميز الحدث المهم ويُعطى أولوية.
المعالجة
يفتح الحدث حادثة أو يشغل إجراء إصلاح آليًا.
اختر نوع الكيان لاستعراض المحتوى المرتبط.
يُستخدم في المنشآت
المنشآت التي يدخل فيها هذا الكيان كأصل أو نظام.