Aquest setembre, Broadcom (anteriorment CA) va llançar la nova versió 20.2 de la seva solució DX Operations Intelligence (DX OI). Aquest producte es posiciona al mercat com un sistema de monitoratge paraigua. El sistema és capaç de rebre i combinar dades de sistemes de monitorització de diversos dominis (xarxa, infraestructura, aplicacions, bases de dades) tant de fabricants de CA com de tercers, incloses solucions de codi obert (Zabbix, Prometheus i altres).

La funció principal de DX OI és la creació d'un model de recursos i serveis (RSM) complet basat en unitats de configuració (CU), que omplen la base d'inventari quan s'integren amb sistemes de tercers. DX OI implementa funcions d'aprenentatge automàtic i d'intel·ligència artificial (ML i AI) a les dades que entren a la plataforma, la qual cosa permet avaluar/predir la probabilitat de fallada d'un KE específic i el grau d'impacte de la fallada en el servei empresarial, que es basa en un KE específic. A més, DX OI és un punt únic per a la recollida d'esdeveniments de monitoratge i, en conseqüència, la integració amb el sistema Service Desk, que és un avantatge innegable d'utilitzar el sistema en centres de monitoratge unificats per als torns de treball de les organitzacions. En aquest article us explicarem més sobre la funcionalitat del sistema i mostrarem les interfícies d'usuari i administrador.

Arquitectura de solucions DX OI

La plataforma DX té una arquitectura de microservei, instal·lada i executada sota Kubernetes o OpenShift. La figura següent mostra els components de la solució que es poden utilitzar com a eines de monitorització independents o que es poden substituir per sistemes de monitoratge existents amb funcions similars (hi ha exemples d'aquests sistemes a la figura) i després connectar-se al paraigua DX OI. En el diagrama següent:

• Supervisió d'aplicacions mòbils a DX App Experience Analytics;
• Supervisió del rendiment de l'aplicació en DX APM;
• Monitorització d'infraestructures a DX Infrastructure Manager;
• Supervisió de dispositius de xarxa a DX NetOps Manager.

Els components DX s'executen sota el control d'un clúster de Kubernetes i s'escalen simplement llançant nous POD. A continuació es mostra un diagrama de solució d'alt nivell.

L'administració, l'escala i l'actualització de la plataforma DX es fa a la consola administrativa. Des d'una sola consola, podeu gestionar una arquitectura multi-inquilí que pot abastar diverses empreses o diverses unitats de negoci dins d'una empresa. En aquest model, cada empresa es pot configurar individualment com a inquilí amb el seu propi conjunt de configuracions.

La Consola d'administració és una eina de gestió de sistemes i operacions basada en web que proporciona als administradors una interfície coherent i unificada per realitzar tasques de gestió de clúster de supervisió.

Els nous inquilins per a unitats de negoci o empreses dins d'una empresa es despleguen en qüestió de minuts. Això dóna un avantatge si es vol tenir un sistema de monitorització unificat, però a nivell de plataforma (i no drets d'accés) per diferenciar els objectes de monitoratge entre departaments.

Models de recursos-servei i seguiment dels serveis empresarials

DX OI té mecanismes integrats per crear serveis i desenvolupar PCM clàssics amb l'establiment de la lògica d'influència i pesos entre els components del servei. També hi ha mecanismes per exportar PCM des d'un CMDB extern. La figura següent mostra l'editor PCM integrat (tingueu en compte els pesos dels enllaços).

DX OI proporciona una imatge holística dels indicadors clau de rendiment dels serveis empresarials o informàtics amb detall, inclosa la disponibilitat del servei i la predicció del risc de fallada. L'eina també pot proporcionar informació sobre l'impacte d'un problema de rendiment o canvi en el disseny dels components informàtics (aplicació o infraestructura) en un servei empresarial. La figura següent mostra un tauler interactiu que mostra l'estat de tots els serveis.

Vegem els detalls fent servir el servei de Banca Digital com a exemple. En fer clic al nom del servei, anem al PCM detallat del servei. Veiem que l'estat del servei de Banca Digital depèn de l'estat de la infraestructura i dels subserveis de transaccions amb pes diferents. Treballar amb pesos i mostrar-los és un avantatge divertit de DX OI.

La topologia és un element important del seguiment de la planta operativa, que permet als operadors i enginyers analitzar les relacions entre components, trobar la causa arrel i la influència.

DX OI Topology Viewer és un servei que utilitza dades topològiques procedents de sistemes de monitorització de dominis que recullen dades directament dels objectes de monitoratge. L'eina està dissenyada per cercar diverses capes de magatzems de topologia i mostrar un mapa de relacions específic del context. Per investigar problemes, podeu anar al subservei problemàtic de Backend Banking i veure la topologia i els components problemàtics. També podeu analitzar els missatges d'alarma i les mètriques de rendiment de cada component.

Quan analitzem els components de la transacció de pagaments (transaccions d'usuari), podem fer un seguiment dels valors dels KPI empresarials, que també es tenen en compte a l'hora de calcular la disponibilitat i l'estat de salut del servei. A continuació es mostra un exemple d'un KPI empresarial:

Analítica d'esdeveniments

Reducció algorítmica del soroll per agrupació d'accidents

Una de les característiques clau de DX OI en el processament d'esdeveniments és l'agrupació. El motor treballa amb totes les alertes que arriben al sistema per identificar patrons basats en diferents contextos i agrupar-los. Aquests clústers són d'autoaprenentatge i no cal que es configuren manualment.

Així, el clustering permet als usuaris combinar i agrupar un gran nombre d'esdeveniments i analitzar només aquells que tenen un context comú. Per exemple, un conjunt d'esdeveniments que representen una incidència que afecta el funcionament d'aplicacions o un centre de dades. Les situacions es creen mitjançant algorismes d'agrupació basats en l'aprenentatge automàtic que utilitzen la correlació temporal, les relacions topològiques i el processament del llenguatge natiu per a l'anàlisi. Les figures següents mostren exemples de visualització de grups de missatges en clúster, les anomenades Alarmes de Situacions i Cronologia de l'Evidència, mostrant els principals paràmetres de l'agrupació i el procés de reducció del nombre d'esdeveniments de soroll.

Anàlisi de problemes d'arrel i correlació d'accidents

En l'entorn híbrid actual, una transacció d'usuari pot afectar diversos sistemes que s'utilitzen de manera dinàmica. Com a resultat, es poden generar diverses alertes des de sistemes diferents però relacionades amb el mateix problema o incident. DX OI utilitza mecanismes propietaris per suprimir alertes redundants i duplicades i correlacionar alertes relacionades per millorar la detecció de problemes crítics i una resolució més ràpida.

Vegem un exemple quan el sistema rep nombrosos missatges d'alarma per a diferents objectes (OU) subjacents a un servei. En cas d'impacte en la disponibilitat i rendiment del servei, el sistema generarà una alarma de servei (Alarma de servei), indicarà i designarà la causa arrel probable (KE problemàtic i missatge d'alarma per KE), que ha contribuït a la disminució del rendiment o fallada del servei. La figura següent mostra una visualització d'una situació d'emergència per al servei Webex.

DX OI us permet treballar amb esdeveniments mitjançant accions intuïtives a la interfície web del sistema. Els usuaris poden assignar manualment esdeveniments a l'empleat responsable per resoldre problemes, restablir/reconèixer alertes, crear entrades o enviar notificacions per correu electrònic i executar scripts automatitzats per resoldre una emergència (flux de treball de correcció, més sobre això més endavant). D'aquesta manera, DX OI permet als operadors de trucada centrar-se en el missatge d'alarma arrel i també ajuda a racionalitzar el procés d'ordenació dels missatges en matrius agrupades.

Algoritmes de màquina per processar mètriques i analitzar dades de rendiment

L'aprenentatge automàtic us permet fer un seguiment, agregar i visualitzar indicadors clau de rendiment per a qualsevol període de temps específic, cosa que ofereix a l'usuari els avantatges següents:

• Detecció de colls d'ampolla i anomalies de rendiment;
• Comparació de diversos indicadors per als mateixos dispositius, interfícies o xarxes;
• Comparació d'indicadors idèntics en diversos llocs;
• Comparació de diversos indicadors per a un i diversos objectes;
• Comparació de mètriques multidimensionals entre diversos objectes.

Per analitzar les mètriques que entren al sistema, DX OI utilitza funcions d'anàlisi de màquines mitjançant algorismes matemàtics, que ajuden a reduir el temps a l'hora d'establir llindars estàtics i generar avisos quan es produeixen anomalies.

El resultat de l'aplicació d'algorismes matemàtics és la construcció de les anomenades distribucions de probabilitat del valor mètric (Rare, Probable, Centre, Mean, Actual). Les xifres superiors i inferiors mostren distribucions de probabilitat.

Els dos gràfics anteriors mostren les dades següents:

• Dades reals. Les dades reals es mostren al gràfic com una línia negra sòlida (sense alarma) o una línia sòlida de color (estat d'alarma). La línia es calcula a partir de les dades reals de la mètrica. En comparar les dades reals i la mediana, podeu veure ràpidament les variacions de la mètrica. Quan es produeix un esdeveniment, la línia negra canvia a una línia sòlida de color que correspon a la criticitat de l'esdeveniment i mostra icones amb la criticitat corresponent a sobre del gràfic. Per exemple, vermell per a una anomalia crítica, taronja per a una anomalia important i groc per a una anomalia menor.
• Valor mitjà de l'indicador. El valor mitjà o mitjà d'un indicador es mostra al gràfic com una línia grisa. La mitjana es mostra quan no hi ha prou dades històriques.
• Valor mitjà de l'indicador (Valor central). La línia mitjana és la meitat del rang i es mostra com una línia de punts verds. Les zones més properes a aquesta línia són les més properes als valors típics de l'indicador.
• Valor comú. Les dades generals de la zona fan un seguiment de la línia central més propera o normal per a la vostra mètrica i apareixen com una barra de color verd fosc. Els càlculs analítics situen la zona global en un percentil per sobre o per sota del normal.
• Dades probabilístiques. Les dades de la zona de probabilitat es mostren com una barra verda al gràfic. El sistema situa la zona de probabilitat en dos percentils per sobre o per sota de la normal.
• Dades rares. Les dades de zones rares es mostren al gràfic com una barra de color verd clar. El sistema col·loca una àrea amb valors mètrics rars a tres percentils per sobre o per sota de la norma i assenyala el comportament de l'indicador fora del rang normal, mentre que el sistema genera l'anomenada alerta d'anomalia.

Una anomalia és una mesura o un esdeveniment que no és coherent amb el rendiment normal d'una mètrica. La detecció d'anomalies per identificar problemes i comprendre les tendències en infraestructures i aplicacions és una característica clau de DX OI. La detecció d'anomalies us permet reconèixer un comportament inusual (per exemple, un servidor que respon més lent de l'habitual, o una activitat de xarxa inusual causada per un pirateig) i respondre en conseqüència (generant un incident, executant un script de correcció automatitzat).

La detecció d'anomalies DX OI ofereix els avantatges següents:

• No cal establir llindars. DX OI recopilarà les dades de manera independent i identificarà anomalies.
• DX OI inclou més de deu algorismes d'intel·ligència artificial i aprenentatge automàtic, inclosos EWMA (Ponderació exponencial: mitjana mòbil) i KDE (Estimació de la densitat del nucli). Aquests algorismes permeten una anàlisi ràpida de les causes arrel i la predicció dels valors de mètriques futurs.

Anàlisi predictiva i notificació de possibles avaries

Predictive Insights és una funció que utilitza el poder de l'aprenentatge automàtic per identificar patrons i tendències. A partir d'aquestes tendències, el sistema prediu esdeveniments que es poden produir en el futur. Aquests missatges indiquen la necessitat de prendre mesures abans que les mètriques superin els valors normals i afectin els serveis empresarials crítics. Els coneixements predictius es mostren a la figura següent.

I aquesta és una visualització d'avisos predictius per a una mètrica específica.

Previsió de la càrrega de la potència de càlcul amb la funció d'especificar escenaris de càrrega

La planificació de la capacitat de Capacity Analytics us ajuda a gestionar els vostres recursos informàtics, assegurant-vos que els recursos tinguin la mida adequada per satisfer les necessitats empresarials actuals i futures. Podràs optimitzar la productivitat i l'eficiència dels recursos existents, planificar i justificar qualsevol inversió econòmica.

La funció d'anàlisi de capacitat a DX OI ofereix els avantatges següents:

• Capacitat de previsió durant les temporades punta;
• Determinar el moment en què es requereixen recursos addicionals per garantir un funcionament d'alta qualitat del servei;
• Compra de recursos addicionals només quan sigui necessari;
• Gestió eficaç de la infraestructura i les xarxes;
• Eliminar els costos energètics innecessaris identificant els recursos infrautilitzats;
• Realització d'avaluacions de càrrega de recursos en cas d'augment planificat de la demanda d'un servei o recurs.

La pàgina Capacity Analytics DX OI (imatge a continuació) té els ginys següents:

• Estat de la capacitat dels recursos;
• Grups/Serveis supervisats;
• Consumidors de màxima capacitat.

La pàgina principal de Capacity Analytics mostra components de recursos que s'utilitzen en excés i que s'estan quedant sense capacitat. Aquesta pàgina ajuda els administradors de la plataforma a trobar recursos sobreutilitzats i els ajuda a redimensionar i optimitzar els recursos. L'estat dels recursos es pot analitzar a partir dels codis de colors i els seus significats corresponents. Els recursos es classifiquen en funció del seu nivell de congestió a la pàgina d'estat de la capacitat dels recursos. Podeu fer clic a cada color per veure una llista de components inclosos a la categoria seleccionada. A continuació, es mostrarà un mapa de calor amb tots els objectes i previsions durant 12 mesos, que permet identificar els recursos que estan a punt d'esgotar-se.

Per a cadascuna de les mètriques de Capacity Analytics, podeu especificar els filtres que DX Operational Intelligence utilitza per fer previsions (figura següent).

Els següents filtres estan disponibles:

• Mètrica. La mètrica que s'utilitzarà per a la previsió.
• Basat en. Seleccionar la quantitat de dades històriques que s'utilitzaran per fer previsions per al futur. Aquest camp s'utilitza per comparar i analitzar tendències durant l'últim mes, tendències durant els darrers 3 mesos, tendències durant l'any, etc.
• Creixement. La taxa de creixement esperada de la càrrega de treball que voleu utilitzar per modelar la vostra previsió de potència. Aquestes dades es poden utilitzar per preveure el creixement més enllà de les projeccions. Per exemple, s'espera que l'ús de recursos augmenti un 40% més a causa de l'obertura d'una nova oficina.

Anàlisi de registre

La funció d'anàlisi del registre de DX OI ofereix:

• recollida i agregació de registres de diferents fonts (inclosos els obtinguts per mètodes d'agent i no agent);
• anàlisi i normalització de dades;
• anàlisi per al compliment de les condicions establertes i generació d'esdeveniments;
• correlació d'esdeveniments basats en registres, inclosos els esdeveniments obtinguts com a resultat del seguiment de la infraestructura informàtica;
• visualització de dades basada en l'anàlisi en DX Dashboards;
• conclusions sobre la disponibilitat del servei basades en l'anàlisi de les dades dels registres.

El sistema realitza la recollida de registres mitjançant un mètode sense agent per als registres d'esdeveniments de Windows i Syslog. Els registres de text es recullen mitjançant un mètode d'agent.

Funció de resolució d'emergències automatitzada (remediació)

Les accions automatitzades per corregir una situació d'emergència (Remediation Workflow) permeten resoldre els problemes que van provocar la generació d'un esdeveniment a DX OI. Per exemple, un problema d'ús de la CPU genera un missatge d'alarma, el flux de treball de correcció resol el problema reiniciant el servidor on s'ha produït el problema. La integració entre DX OI i el sistema d'automatització us permet executar processos de correcció des de la consola d'esdeveniments a DX Operational Intelligence i supervisar-los a la consola d'automatització.

Un cop integrat amb el sistema d'automatització, podeu activar accions automàtiques per corregir qualsevol situació d'alarma a la consola DX OI des del context del missatge d'alarma. Podeu veure les accions recomanades juntament amb informació sobre el percentatge de confiança (la probabilitat de resoldre la situació fent l'acció).

Inicialment, quan no hi ha estadístiques sobre els resultats del flux de treball de correcció, el motor de recomanacions suggereix opcions potencials basades en cerques de paraules clau, després s'utilitzen els resultats d'aprenentatge automàtic i el motor comença a recomanar una tècnica de correcció basada en heurístiques. Un cop comenceu a avaluar els resultats dels consells que rebeu, la precisió de les vostres recomanacions millorarà.

Un exemple de feedback de l'usuari: l'usuari selecciona si li agrada o no l'acció proposada, i el sistema té en compte aquesta elecció quan fa més recomanacions. M'agrada/no m'agrada:

Les accions correctores recomanades per a una alarma concreta es basen en una combinació de comentaris que determina si l'acció és acceptable. DX OI inclou una integració immediata amb Automic Automation.

Integració de DX OI amb sistemes de tercers

No ens detenem en detall en la integració de dades dels productes de monitorització natius de Broadcom (DX NetOps, DX Infrastructure Management, DX Application Performance Management). En canvi, mirem com s'integren les dades de sistemes de tercers i observem un exemple d'integració amb un dels sistemes més populars: Zabbix.

Per a la integració amb sistemes de tercers, s'utilitza el component DX Gateway. DX Gateway consta de 3 components: On-Prem Gateway, RESTmon i Log Collector (Logstash). Podeu instal·lar els 3 components o només el que necessiteu canviant el fitxer de configuració general quan instal·leu DX Gateway. La figura següent mostra l'arquitectura DX Gateway.

Vegem el propòsit dels components DX Gateway per separat.

Gateway on-Prem. Aquesta és la interfície que recull les alarmes de la plataforma DX i envia esdeveniments d'alarma a sistemes de tercers. On-Prem Gateway actua com un enquestador que recopila periòdicament dades d'esdeveniments de l'OI DX mitjançant l'API de sol·licitud HTTPS i, a continuació, envia alertes a un servidor de tercers que està integrat amb la plataforma DX mitjançant webhooks.

Col·lector de registres DX rep syslog de dispositius de xarxa o servidors i els carrega a OI. DX Log Collector us permet separar el programari que genera els missatges, el sistema que els emmagatzema i el programari que els informa i analitza. Cada missatge està etiquetat amb un codi d'entitat que indica el tipus de programari que genera el missatge i se li assigna un nivell de gravetat. Podeu veure tot això més endavant a DX Dashboards.

DX RESTmon s'integra amb productes/serveis de tercers mitjançant l'API REST i transmet dades a OI. La figura següent mostra el diagrama de funcionament de DX RESTmon utilitzant l'exemple d'integració amb els sistemes de monitorització Solarwinds i SCOM.

Característiques principals de DX RESTmon:

• Connecteu-vos a qualsevol font de dades de tercers per rebre dades:
  • PULL: connectar i recuperar dades de les API REST públiques;
  • PUSH: flux de dades a RESTmon mitjançant REST.
• Suport per als formats JSON i XML;
• Ingerir mètriques, alertes, grups, topologia, inventari i registres;
• Connectors preparats per a diverses eines/tecnologies; també és possible desenvolupar un connector a qualsevol font amb una API oberta (la llista de connectors en caixa es troba a la figura següent);
• Suport per a l'autenticació bàsica (per defecte) quan s'accedeix a la interfície i l'API Swagger;
• Suport HTTPS (per defecte) per a tots els missatges entrants i sortints;
• Suport per a proxies entrants i sortints;
• Potents capacitats d'anàlisi de text per als registres rebuts mitjançant REST;
• Anàlisi personalitzat amb RESTmon per a una visualització i anàlisi eficient de registres;
• Suport per extreure informació del grup de dispositius d'aplicacions de monitorització i carregar-lo a OI per a l'anàlisi i la visualització;
• Suport per a la concordança d'expressions regulars. Això es pot utilitzar per analitzar i fer coincidir els missatges de registre rebuts mitjançant REST, i per generar o tancar esdeveniments basats en determinades condicions d'expressió regular.

Vegem ara el procés de configuració de la integració de DX OI amb Zabbix mitjançant DX RESTmon. La integració en caixa pren les dades següents de Zabbix:

• dades d'inventari;
• topologia;
• problemes;
• mètriques.

Com que el connector per a Zabbix està disponible fora de la caixa, tot el que heu de fer per configurar la integració és actualitzar el vostre perfil amb l'adreça IP i el compte de l'API del servidor Zabbix i, a continuació, carregar el perfil a través de la interfície web de Swagger. Un exemple a les dues imatges següents.

Després de configurar la integració, les funcions analítiques de DX OI descrites anteriorment estaran disponibles per a les dades procedents de Zabbix, a saber: Alarm Analytics, Performance Analytics, Predictive Insights, Service Analytics i Remediation. La figura següent mostra un exemple d'anàlisi de mètriques de rendiment per a objectes integrats des de Zabbix.

Conclusió

DX OI és una eina d'anàlisi moderna que proporcionarà una eficiència operativa important als departaments de TI, permetent prendre decisions més ràpides i correctes per millorar la qualitat dels serveis informàtics i empresarials mitjançant l'anàlisi contextual entre dominis. Per als propietaris d'aplicacions i unitats de negoci, DX OI calcularà l'indicador de disponibilitat i la qualitat dels serveis no només en el context dels indicadors tecnològics de TI, sinó també dels KPI comercials extrets de les estadístiques transaccionals dels usuaris finals.

Si voleu obtenir més informació sobre aquesta solució, envieu una sol·licitud de demostració o pilot d'una manera convenient per a tu al nostre lloc web.

Font: www.habr.com