Event Management
Aus Wiki Itil
Inhaltsverzeichnis |
Einleitung
Ein Event kann als ein erkennbares Ereignis bezeichnet werden, das für das Management der IT-Infrastruktur oder der Serviceerbringung wichtig ist. Events sind üblicherweise Benachrichtigungen eines IT Services, Configuration Item oder eines Monitoring Tool.
Zielsetzung
Die Fähigkeit, Events strukturiert zu erkennen, sich der Wichtigkeit bewusst zu werden und geeignete Maßnahmen einzuleiten, ist das Ziel des Event Management. Das Event Management bildet daher die Basis für das operationelle Monitoring, die Steuerung und für die Automatisierung vieler Routine-Operationen wie z. B. das Ausführen von Scripts. Event Management liefert den Einstiegspunkt zur Ausführung zahlreicher operativer Service-Prozesse und -Aktivitäten (z. B. Incident Management).
Event-Meldungen werden erzeugt
Events passieren ständig. Nicht jeder Event ist für das Service Management von Interesse oder muss bemerkt und aufgezeichnet werden. Daher ist es wichtig, sich klar zu machen, welche Event-Typen es gibt und welche entdeckt werden müssen.
Event wird bemerkt
Ein Event tritt auf und wird registriert.
Event-Filterung
Die Events werden nach „wichtig“ und „unwichtig“ gefiltert. Es ist nicht immer möglich, alle Benachrichtigungen von CI abzuschalten. Daher muss häufig eine Filterung der Events vorgenommen werden. Eine Filterung ist jedoch nicht immer notwendig.
Wichtigkeit wird festgelegt
Die Wichtigkeit des Events wird festgelegt.
- Information: Dies gilt für ein Event, das keine Aktion benötigt und keine Störung darstellt (z. B. das Anmelden eines Anwenders in einem System).
- Warnung: Eine Warnung wird generiert, wenn ein Service oder eine Komponente einen Grenzwert erreicht. Warnungen haben zum Ziel, dass die entsprechende Person, Support-Einheit oder der Prozess benachrichtigt werden, um die angemessenen Maßnahmen zu ergreifen und eine Störung zu verhindern.
- Störung (Exception): Eine Exception bedeutet, dass ein Service oder ein Device zurzeit nicht normal funktioniert. Beispiele für eine Exception sind z. B. ein ausgefallener Server oder zu lange Antwortzeiten einer Applikation.
Event-Beziehungen
Wenn ein Event als wichtig eingestuft worden ist, muss eine Entscheidung getroffen werden, wie wichtig dieser Event exakt ist und welche Aktivitäten durchgeführt werden müssen, um mit diesem Event umzugehen. Dies bedeutet, dass die Bedeutung des Events bestimmt wird.
Trigger
Wenn im Rahmen der Event-Beziehung festgelegt wurde, dass weiterführende Aktivitäten notwendig sind, um mit dem Event umzugehen, ist es notwendig, eine Verantwortlichkeit festzulegen. Der Mechanismus zum Festlegen dieser Verantwortlichkeit ist der Trigger. Es gibt viele verschiedene Arten von Trigger (z. B. Incident Trigger oder Change Trigger u. v. m.).
Review-Aktivitäten
Bei vielen Events ist es nicht möglich, eine Nachbetrachtung jedes einzelnen Events durchzuführen. Es ist wichtig zu überprüfen, dass alle wichtigen Events oder Exceptions adäquat gehandhabt bzw. prozessiert wurden.
Event-Abschluss
Events, die keine Bedeutung mehr haben, werden geschlossen. Einige Events bleiben geöffnet, bis bestimmte Aktivitäten durchgeführt worden sind (z. B. ein Event, das mit einem geöffneten Incident verbunden ist).
