Smarter IT-Ereigniskorrelation und -Analyse

Wir leben zwar in einem Zeitalter der Vernetzung, in dem die Antwort auf fast alles nur ein paar Klicks entfernt zu sein scheint, aber die schiere Menge an verfügbaren Daten und Informationen kann unsere Versuche, einen Sinn zu finden, schnell zunichte machen. In der IT haben die Betriebsteams eine Lösung gefunden, um das immer größer werdende Netz digitaler Ereignisse zu bewältigen, die sich auf Anwender auswirken: die Ereigniskorrelation und -analyse (ECA).

Die Korrelation und Analyse von IT-Ereignissen ist kein neues Konzept

Tatsächlich existierte er als Magic Quadrant, bis Gartner ihn im Jahr 2011 mit der Feststellung zurückzog: "Neue Technologien beeinflussen und formen das, was als IT-Ereigniskorrelations- und -Analysemarkt bekannt war, grundlegend um."

Lassen wir den Aspekt der "neuen Technologien" für einen Moment beiseite, so ist es wichtig festzustellen, dass der "traditionelle" ECA-Ansatz immer noch seinen Wert hat. Wenn die IT-Abteilung versuchen würde, jedes Ereignis und jeden Alarm in ihrer Umgebung zu lösen, müssten die Unternehmen rund um die Uhr Cyborgs beschäftigen, um mit der Schnelligkeit der ausgelösten Ereignisse Schritt zu halten. Stattdessen gibt es intelligentere und kostengünstigere Möglichkeiten, auf Probleme in der Umgebung zu reagieren. Dazu gehören drei Hauptstrategien:

1. Verringerung der Anzahl von Ereignissen durch Vermeidung oder automatische Beseitigung von Duplikaten
2. Filterung von Ereignissen zur Priorisierung von IT-Maßnahmen entsprechend den Geschäftsanforderungen
3. Ursachenanalyse: Behandlung der Ursache eines Problems (und nicht seiner Symptome), um ein erneutes Auftreten zu verhindern

Das Ziel von ECA war es schon immer, die Problemlösung zu beschleunigen (und, wo möglich, zu automatisieren) und den IT-Support auf die Unternehmenswerte abzustimmen.

Was hat sich geändert?

Akronyme sind uns offenbar ans Herz gewachsen. Die Entwicklungen von BYOD, SaaS und IoT haben zur Consumerization der IT beigetragen, was für IT-Teams Vor- und Nachteile hat:

• Vorteile:
  • Reduzierte Bereitstellung und Wartung von Anwendungen
  • Externe Dienstleister leisten mehr Unterstützung als je zuvor
• Nachteile:
  • Verminderte Sichtbarkeit
  • Erhöhter Bedarf an Netzressourcen aufgrund der Bereitstellung aus der Cloud

Eine geringere Sichtbarkeit ist ein großes Problem für traditionelle ECA. Stellen Sie sich zum Beispiel eine Situation vor, in der ein Benutzer die Hälfte der Woche von zu Hause aus arbeitet. Natürlich ist diese Person während dieser Zeit nicht mit dem Netzwerk verbunden, was bedeutet, dass alle Probleme, die bei ihr auftreten, von herkömmlichen ECA-Tools nicht erfasst werden. Wenn jedoch auf dem Laptop dieses Benutzers ein Endpunkt-Agent installiert ist, der kontinuierlich Daten erfasst und den Verlauf von Ereignissen protokolliert, auch wenn er nicht im Netzwerk ist, hätte die IT-Abteilung, sobald der Benutzer ins Büro zurückkehrt, Zugriff auf alle Alarme/Ereignisse, die auf dem Gerät aufgetreten sind, während der Benutzer mobil war.

Aber dieses Szenario allein hilft der IT nicht über einen weiteren großen Fallstrick der traditionellen ECA-Tools hinweg. Horse ebooks bringt es am besten auf den Punkt:

Alles passiert so viel

- Horse ebooks (@Horse_ebooks) June 28, 2012

Selbst mit ECA-Tools, die Ereignisse filtern und nach Prioritäten ordnen, gibt es immer noch so viele Ereignisse in der Umgebung. Wie kann die IT-Abteilung dieses Durcheinander durchdringen und sich auf Maßnahmen konzentrieren, die die Erfahrung der Endanwender verbessern Anwender?

Neuausrichtung der IT-Ereigniskorrelation und -Analyse

Es gibt vor allem eine Kennzahl, die die IT-Bemühungen vereinheitlichen und fokussieren kann: die quantifizierte Endbenutzererfahrung. Durch die Messung und Aufzeichnung der Endbenutzererfahrung als Bestandteil der Überwachung der digitalen Erfahrung kann der IT-Betrieb wieder einen Einblick in seine Umgebung gewinnen und Schwankungen in der Endbenutzererfahrung nutzen, um den Support gezielt dort einzusetzen, wo er am meisten benötigt wird.

Eine plötzliche Verschlechterung der Endbenutzererfahrung ist ein Hinweis für die IT-Abteilung. Egal, ob sie in Echtzeit reagiert, bevor ein Benutzer ein Problem bemerkt, oder ob sie sich um ein Service-Desk-Ticket kümmert, die IT-Abteilung kann nach Alarmen und Ereignissen suchen, die zur gleichen Zeit auftraten, als sich die Benutzerfreundlichkeit verschlechterte.

Diese Art der intelligenten Ereigniskorrelation kann der IT sogar helfen, SaaS-Anwendungen besser zu überwachen. In der Cloud bereitgestellte Patches und Aktualisierungen erfolgen größtenteils nach dem Ermessen des Dienstanbieters. Mit ECA und der Bewertung der Endbenutzererfahrung ist es möglich, eine Verschlechterung der Erfahrung auf eine SaaS-Aktualisierung zurückzuführen und von dort aus den Benutzer zurückzusetzen und den Dienstanbieter zu kontaktieren, um das Problem zu beheben.

Wie wir bereits erörtert haben, bietet die Bewertung und Überwachung der Endbenutzererfahrung eine ganze Reihe von Vorteilen für ein Unternehmen, einschließlich der Validierung des Erfolgs der Desktop-Transformation, der Harmonisierung Ihres Ressourcenstapels und der Überwachung von Service Level Agreements. Durch die Neuausrichtung der ECA auf die Benutzerperspektive kann die IT-Abteilung einen wirkungsvolleren Support bieten, der die Interaktion von Anwendermit der Technologie, die sie für ihre Arbeit benötigen, verbessert.

Demo anfordern