Овој септември, Broadcom (поранешен CA) ја објави новата верзија 20.2 на своето решение DX Operations Intelligence (DX OI). На пазарот, овој производ е позициониран како систем за следење чадор. Системот може да прима и комбинира податоци од системи за следење на различни домени (мрежа, инфраструктура, апликации, бази на податоци) и од CA и од трети производители, вклучувајќи решенија со отворен код (Zabbix, Prometheus и други).

Главната функција на DX OI е создавање на целосен модел на ресурс-услуга (RSM) базиран на конфигурациски ставки (CUs) кои ја пополнуваат базата на податоци за залихи кога се интегрирани со системи од трети страни. DX OI имплементира функции за машинско учење и вештачка интелигенција (ML и AI) преку податоците што влегуваат во платформата, што ви овозможува да ја процените / предвидите веројатноста за неуспех на специфичен CI и степенот на влијание на неуспехот врз деловна услуга врз основа на специфичен CI. Дополнително, DX OI е единствена точка на собирање на настани за следење и, соодветно, интеграција со системот Service Desk, што е неоспорна предност за користење на системот во унифицирани мониторинг центри по дежурства на организациите. Во оваа статија, ќе ви кажеме повеќе за функционалноста на системот и ќе ги прикажеме корисничките и администраторските интерфејси.

DX OI Solution Architecture

Платформата DX има микросервис архитектура, инсталирана и работи Kubernetes или OpenShift. На следната слика се прикажани компонентите на решението кои можат да се користат како независни алатки за следење или да се заменат со постоечки системи за следење со слични функции (на сликата има примери на такви системи) и потоа да се поврзат со чадорот DX OI. На дијаграмот подолу:

• Следење на мобилни апликации во DX App Experience Analytics;
• Следење на перформансите на апликацијата во DX APM;
• Инфраструктурен мониторинг во DX Infrastructure Manager;
• Следење на мрежните уреди во DX NetOps Manager.

Компонентите на DX работат на кластер и размер на Kubernetes со едноставно лансирање на нови POD-и. Подолу е дијаграм за решение на највисоко ниво.

Администрацијата, скалирањето и надградбата на платформата DX се врши во административната конзола. Од една конзола, можете да управувате со архитектура со повеќе станари што може да опфати повеќе претпријатија или повеќе деловни единици во една компанија. Во овој модел, секој објект може да се конфигурира поединечно како закупец со свој сет на конфигурации.

Административната конзола е веб-базирана алатка за управување со операции и систем што им обезбедува на администраторите конзистентен, унифициран интерфејс за извршување на задачите за управување со кластери за следење.

Новите станари за деловни единици или претпријатија во рамките на компанијата се распоредуваат за неколку минути. Ова е предност ако сакате да имате унифициран систем за следење, но во исто време, на ниво на платформа (а не права на пристап), разграничувајте ги објектите за следење помеѓу одделенијата.

Модели на ресурси-услуги и следење на деловните услуги

DX OI има вградени механизми за креирање услуги и развој на класичен PCM со задача на логиката на влијание и тежини помеѓу услужните компоненти. Исто така, постојат механизми за извоз на PCM од надворешен CMDB. Сликата подолу го прикажува вградениот уредник PCM (обрнете внимание на тежините на врската).

DX OI обезбедува сеопфатен приказ на клучните показатели за перформанси за деловни или ИТ услуги на грануларно ниво, вклучувајќи ја достапноста на услугата и предвидувањето на ризикот од неуспех. Алатката исто така може да обезбеди увид во влијанието на проблем со перформансите или промена во структурата на ИТ компонентите (апликација или инфраструктура) на деловна услуга. Сликата подолу е интерактивна контролна табла која го прикажува статусот на сите услуги.

Да ја разгледаме подетално услугата Дигитално банкарство како пример. Со кликнување на името на услугата, одиме до деталната услуга PCM. Гледаме дека статусот на услугата Дигитално банкарство зависи од состојбата на инфраструктурата и трансакциските подуслуги со различна тежина. Работата со тегови и нивното прикажување е интересна предност на DX OI.

Топологијата е важен елемент на оперативното следење на претпријатието, дозволувајќи им на операторите и инженерите да ја анализираат врската помеѓу компонентите, да ја пронајдат основната причина и влијанието.

DX OI Topology Viewer е услуга која користи тополошки податоци од системите за следење на домени кои собираат податоци директно од објектите за следење. Алатката е дизајнирана да пребарува повеќе слоеви за складирање на топологија и да прикажува мапа на врски специфична за контекстот. За да ги истражите проблемите, можете да отидете на проблематичната подуслуга за Банкарство и да ја видите топологијата и проблематичните компоненти. За секоја компонента може да се анализираат и алармните пораки и индикаторите за перформанси.

Кога ги анализираме трансакциските компоненти на Payments (трансакциите на корисникот), можеме да ги следиме деловните вредности на KPI, кои исто така се земаат предвид при пресметување на статусот на достапност и здравјето на услугата. Пример за бизнис KPI е прикажан подолу:

Аналитика на настани (Аларм аналитика)

Алгоритамско намалување на шумот преку групирање на падови

Една од клучните карактеристики на DX OI во справувањето со настани е кластерирањето. Механизмот работи на сите предупредувања кои доаѓаат во системот за да се идентификуваат обрасците засновани на различни контексти и да се комбинираат во групи. Овие кластери се самоучени и не треба рачно да се конфигурираат.

Така, кластерирањето им овозможува на корисниците да комбинираат и групираат огромен број настани и да ги анализираат само оние кои имаат заеднички контекст. На пример, збир на настани што претставуваат инцидент што влијае на апликациите или на центарот за податоци. Ситуациите се создадени со користење на алгоритми за кластерирање базирани на машинско учење кои користат временска корелација, тополошка врска и обработка на мајчин јазик за анализа. На сликите подолу се прикажани примери за визуелизација на групирани групи пораки, таканаречени Ситуациони аларми и временска линија на докази, кои ги прикажуваат главните параметри за групирање и процесот на намалување на бројот на настани за бучава.

Анализа на кореновиот проблем и корелација на падови

Во денешното хибридно опкружување, корисничка трансакција може да влијае на повеќе системи кои се користат динамично. Како резултат на тоа, може да се генерираат повеќе предупредувања од различни системи, но поврзани со истиот проблем или инцидент. DX OI користи сопственички механизми за да ги потисне непотребните и дупликатите предупредувања и да ги корелира поврзаните предупредувања за подобро откривање на критичните проблеми и побрзо решавање.

Да разгледаме пример кога системот добива бројни пораки за итни случаи за различни објекти (KE) кои се во основата на една услуга. Во случај на влијание врз достапноста и оперативноста на услугата, системот ќе генерира сервисен аларм (Service Alarm), ќе укаже и ќе ја назначи веројатната основна причина (проблем CI и порака за аларм на CI) што придонела за намалување на перформансите или неуспех на услугата. Сликата подолу ја прикажува визуелизацијата на падот за услугата Webex.

DX OI ви овозможува да работите со настани преку интуитивни дејства во веб-интерфејсот на системот. Корисниците можат рачно да му доделат настани на одговорниот вработен за решавање проблеми, да ги ресетираат/потврдат предупредувањата, да креираат билети или да испраќаат известувања по е-пошта, да стартуваат автоматизирани скрипти за решавање на итен случај (Ремедијациски тек, повеќе за тоа подоцна). На овој начин, DX OI им овозможува на операторите на shift да се фокусираат на пораката за root аларм и исто така помагаат да се поедностави процесот на сортирање пораки во групирани низи.

Машински алгоритми за обработка на метрика и анализа на податоци за перформансите

Машинското учење ви овозможува да ги следите, собирате и визуелизирате клучните индикатори за изведба за кој било даден временски период, што му ги дава на корисникот следните придобивки:

• Откривање на тесни грла и аномалии на перформансите;
• Споредба на неколку индикатори за исти уреди, интерфејси или мрежи;
• Споредба на исти индикатори на повеќе објекти;
• Споредба на различни индикатори за еден и неколку објекти;
• Споредба на повеќедимензионални метрики за повеќе објекти.

За да ги анализира метриките што влегуваат во системот, DX OI ги користи функциите на машинската аналитика користејќи математички алгоритми, што помага да се намали времето кога се поставуваат статички прагови и се генерираат предупредувања кога се појавуваат аномалии.

Резултатот од примената на математичките алгоритми е изградбата на таканаречените распределби на веројатност на метричката вредност (Ретки, Веројатни, Центар, Средни, Актуелни). Сликите горе и долу ги прикажуваат распределбите на веројатноста.

Двата графикони погоре ги прикажуваат следните податоци:

• Вистински податоци (Вистински). Вистинските податоци се исцртуваат како солидна црна линија (без аларми) или обоена полна линија (состојба на аларм). Линијата се пресметува врз основа на вистинските податоци за метриката. Со споредување на вистинските податоци и медијаната, можете брзо да ја видите варијацијата во метриката. Кога ќе се случи некој настан, црната линија се менува во обоена полна линија што одговара на сериозноста на настанот и прикажува икони со соодветната сериозност над графиконот. На пример, црвено за критична аномалија, портокалова за голема аномалија и жолта за мала аномалија.
• Просечна вредност на индикаторот (Средна вредност). Медијаната или средната вредност за мерка е прикажана како сива линија на графиконот. Просечната вредност се прикажува кога нема доволно историски податоци.
• Средната вредност на индикаторот (Централна вредност). Средната линија е средината на опсегот и е прикажана како зелена линија со точки. Зоните најблиску до оваа линија се најблиску до типичните вредности на индикаторот.
• Заеднички податоци (Заедничка вредност). Податоците за вкупната зона го следат најблиску до централната линија или нормалното за вашата метрика и се прикажуваат како темно зелена лента. Аналитичките пресметки ја ставаат вкупната зона еден перцентил над или под нормалата.
• веројатни податоци. Податоците за зоната на веројатност се прикажани на графиконот со зелена лента. Системот ја поставува зоната на веројатност два проценти над или под нормалата.
• Ретки податоци. Податоците за ретки зони се прикажани на графиконот како светло зелена лента. Системот поставува зона со ретки метрички вредности три проценти над или под нормата и го сигнализира однесувањето на индикаторот надвор од нормалниот опсег, додека системот го генерира таканареченото предупредување за аномалија.

Аномалија е мерење или настан што не е во согласност со нормалната изведба на метрика. Откривањето аномалија за да се идентификуваат проблемите и да се разберат трендовите во инфраструктурата и апликациите е клучна карактеристика на DX OI. Откривањето аномалија ви овозможува и да препознаете невообичаено однесување (на пример, сервер кој реагира побавно од вообичаеното или невообичаена мрежна активност предизвикана од хакирање) и соодветно да реагирате (иницирање инцидент, извршување на скрипта за автоматска ремедијација).

Функцијата за откривање аномалија DX OI ги обезбедува следниве придобивки:

• Не треба да поставувате прагови. DX OI самостојно ќе ги споредува податоците и ќе ги идентификува аномалиите.
• DX OI вклучува повеќе од десет алгоритми за вештачка интелигенција и машинско учење, вклучувајќи ги EWMA (Exponentially-Weighted-Moving-Average) и KDE (Kernel Density Estimation). Овие алгоритми ви дозволуваат да извршите брза анализа на основните причини и да ги предвидите идните метрики.

Предвидувачки аналитики и предупредувања за неуспех

Predictive Insights е карактеристика што ја користи моќта на машинското учење за да ги идентификува обрасците и трендовите. Врз основа на овие трендови, системот предвидува настани што може да се случат во иднина. Овие пораки укажуваат дека мора да се преземе дејство пред метричките вредности да излезат надвор од нормалниот опсег, што влијае на критичните деловни услуги. Предвидувачките увиди се прикажани на сликата подолу.

И ова е визуелизација на предвидливи предупредувања за одредена метрика.

Прогнозирање на оптоварувањето на компјутерската моќ со функција на поставување сценарија за оптоварување

Функцијата за планирање на капацитетот за аналитика на капацитет помага во управувањето со ИТ ресурсите со тоа што се осигурува дека ресурсите се соодветно димензионирани за да ги задоволат сегашните и идните деловни потреби. Ќе можете да ги оптимизирате перформансите и ефикасноста на постоечките ресурси, да планирате и да ја оправдате секоја финансиска инвестиција.

Функцијата Capacity Analytics во DX OI ги обезбедува следниве придобивки:

• Капацитети за предвидување за време на шпицовите сезони;
• Определување на моментот кога се потребни дополнителни ресурси за обезбедување на квалитетот на услугата;
• Купување дополнителни ресурси само кога е потребно;
• Ефикасно управување со инфраструктура и мрежа;
• Елиминирање на непотребните трошоци за енергија со идентификување на недоволно искористените ресурси;
• Изведете проценка на оптоварувањето на ресурсите во случај на планирано зголемување на побарувачката за услуга или ресурс.

Страницата Capacity Analytics DX OI (прикажана подолу) ги има следните графички контроли:

• Статус на капацитет на ресурси;
• Контролирани групи / услуги (Мониторирани групи / услуги);
• Големи потрошувачи на ресурси (Top Capacity Consumers).

Главната страница за аналитика на капацитет ги прикажува компонентите на ресурсите кои се прекумерно искористени и кои се без капацитет. Оваа страница им помага на администраторите на платформата да најдат прекумерно искористени ресурси и им помага да ја променат големината и да ги оптимизираат ресурсите. Состојбата на ресурсите може да се анализира врз основа на шифрите на бои и нивните соодветни вредности. Ресурсите се категоризираат според нивниот степен на застојот на страницата за статус на капацитетот на ресурсите. Можете да кликнете на секоја од боите за да видите листа на компоненти во избраната категорија. Следно, се прикажува топлинска карта со сите објекти и предвидувања за 12 месеци, што ви овозможува да ги идентификувате ресурсите што ќе бидат исцрпени.

За секоја од метриките во Анализа на капацитет, можете да ги наведете филтрите што DX Operational Intelligence ги користи за да прави прогнози (слика подолу).

Следниве филтри се достапни:

• Метрички. Метриката што ќе се користи за прогнозата.
• Врз основа на. Избор на количината на историски податоци што ќе се користат за градење прогнози за иднината. Ова поле се користи за споредба и анализа на трендовите од минатиот месец, трендовите од последните 3 месеци, годишните трендови итн.
• Раст. Очекуваната стапка на раст на обемот на работа што сакате да ја користите за моделирање на прогнозата за капацитет. Овие податоци може да се користат за прогнозирање на раст надвор од предвидувањата. На пример, искористеноста на ресурсите се очекува да се зголеми за уште 40 проценти поради отворањето на нова канцеларија.

Анализа на дневник

Функцијата за анализа на дневникот DX OI обезбедува:

• собирање, агрегација на дневници од различни извори (вклучувајќи ги и оние добиени со методи на агенција и без агент);
• парсирање и нормализација на податоците;
• анализа за усогласеност со поставените услови и генерирање на настани;
• корелација на настани врз основа на дневници, вклучувајќи настани добиени како резултат на следење на ИТ инфраструктурата;
• визуелизација на податоци врз основа на анализа во DX Dashboards;
• заклучоци за достапноста на услугите врз основа на анализа на податоците од дневниците.

Собирањето дневници со помош на метод без агент го врши системот за дневници на настани на Windows и Syslog. Начин базиран на агенти за собирање текстуални дневници.

Функција за автоматска резолуција за итни случаи (санација)

Автоматските дејства за корекција на итниот (Remediation Workflow) ви овозможуваат да ги решите проблемите што предизвикаа генерирање на настан во DX OI. На пример, ако проблем со користењето на процесорот генерира аларм, Remediation Workflow го решава проблемот со рестартирање на серверот што го има проблемот. Интеграцијата помеѓу DX OI и системот за автоматизација овозможува да се активираат процесите на санација од конзолата за настани во DX Operational Intelligence и да се следат во конзолата на системот за автоматизација.

Откако ќе се интегрирате со систем за автоматизација, можете да активирате автоматски дејства за да го поправите секој итен случај во конзолата DX OI од контекст на аларм. Можете да ги видите препорачаните дејства заедно со информации за процентите на доверба (веројатноста дека ситуацијата ќе се реши со преземање на дејството).

Првично, кога нема статистика за резултатите од Работниот тек на ремедијација, моторот за препораки предлага кандидати врз основа на пребарувања со клучни зборови, потоа се користат резултатите од машинското учење и моторот почнува да препорачува техника за санација базирана на хеуристика. Веднаш штом ќе почнете да ги оценувате резултатите од добиените совети, точноста на препораките ќе се подобри.

Пример за повратни информации од корисниците: корисникот избира дали му се допаѓа или не му се допаѓа предложеното дејство, а системот го зема предвид овој избор кога дава дополнителни препораки. Ми се допаѓа/не ми се допаѓа:

Препорачаните корективни дејства за одреден аларм се засноваат на комбинација од повратни информации што одредуваат дали дејството е прифатливо. DX OI доаѓа со подготвена за употреба интеграција со автоматска автоматизација.

Интеграција на DX OI со системи од трети страни

Нема да се задржиме на интеграцијата на податоците од домашните производи за следење на Broadcom (DX NetOps, DX Infrastructure Management, DX Application Performance Management). Наместо тоа, ајде да погледнеме како се интегрираат податоците од третите системи од трети страни и да разгледаме пример за интеграција со еден од најпопуларните системи - Zabbix.

За интеграција со системи од трети страни, се користи компонентата DX Gateway. DX Gateway се состои од 3 компоненти - On-Prem Gateway, RESTmon и Log Collector (Logstash). Можете да ги инсталирате сите 3 компоненти или само онаа што ви треба со менување на општата конфигурациска датотека при инсталирање на DX Gateway. Сликата подолу ја покажува архитектурата на DX Gateway.

Ајде да ја разгледаме целта на компонентите на DX Gateway одделно.

On-Prem Gateway. Ова е интерфејс кој собира аларми од платформата DX и испраќа алармни настани до системи на трети страни. On-Prem Gateway делува како анкетар кој периодично собира податоци за настани од DX OI користејќи го API за барање HTTPS, а потоа испраќа предупредувања до сервер од трета страна кој е интегриран со платформата DX користејќи веб-куки.

Собирач на дневници на DX прима syslog од мрежни уреди или сервери и ги поставува на OI. DX Log Collector ви овозможува да го одделите софтверот што ги генерира пораките, системот што ги складира и софтверот што ги известува и анализира. Секоја порака е означена со објектен код што го означува типот на софтверот што ја генерира пораката, и му е доделено ниво на сериозност. Во DX Dashboards, сето ова потоа може да се види.

DX RESTmon се интегрира со производи/услуги од трети лица преку REST API и пренесува податоци до OI. Сликата подолу ја прикажува работата на DX RESTmon користејќи го примерот на интеграција со системите за следење Solarwinds и SCOM.

Главни карактеристики на DX RESTmon:

• Поврзете се со кој било извор на податоци од трета страна за да примате податоци:
  • PULL: поврзување и преземање податоци од јавни REST API;
  • PUSH: проток на податоци до RESTmon преку REST.
• Поддршка за JSON и XML формати;
• Примајте метрика, предупредувања, групи, топологија, инвентар и дневници;
• Готови конектори за различни алатки/технологии, исто така е можно да се развие конектор до кој било извор со отворен API (список на кутии конектори на сликата подолу);
• Поддршка за основна автентикација (стандардно) при пристап до интерфејсот и API на Swagger;
• Поддршка за HTTPS (стандардно) за сите дојдовни и појдовни пораки;
• Поддршка за дојдовни и појдовни прокси;
• Моќни можности за парсирање на текст за дневници примени преку REST;
• Приспособливо парсирање со RESTmon за ефикасно парсирање и визуелизација на дневниците;
• Поддршка за извлекување информации за групи уреди од мониторинг апликации и преземање на OI за анализа и визуелизација;
• Поддршка за совпаѓање на регуларни изрази. Ова може да се користи за анализирање и совпаѓање на пораките од дневникот примени преку REST и за генерирање или затворање настани врз основа на одредени услови на регуларен израз.

Сега да го погледнеме процесот на поставување DX OI интеграција со Zabbix преку DX RESTmon. Интеграцијата во кутија ги зема следните податоци од Zabbix:

• податоци за залиха;
• топологија;
• Проблеми;
• метрика.

Бидејќи конекторот за Zabbix е достапен надвор од кутијата, сè што треба да се направи за да се постави интеграцијата е да се ажурира профилот со IP адресата и сметката на серверот Zabbix API, а потоа да се постави профилот преку веб-интерфејсот Swagger . Пример е на следните две слики.

По конфигурирањето на интеграцијата, аналитичките функции на DX OI опишани погоре ќе бидат достапни за податоците што доаѓаат од Zabbix, имено: Анализа на аларм, Анализа на перформанси, Предвидувачки увиди, Анализа на услуги и Ремедијација. Сликата подолу покажува пример за анализа на метрика на перформанси за објекти интегрирани од Zabbix.

Заклучок

DX OI е најсовремена алатка за аналитика која ќе обезбеди значителна оперативна ефикасност на ИТ одделите, овозможувајќи ви да донесувате побрзи и поправилни одлуки за подобрување на квалитетот на ИТ услугите и деловните услуги преку контекстуална анализа меѓу домени. За сопствениците на апликации и деловните единици, DX OI ќе ја пресмета достапноста и квалитетот на услугата не само во контекст на метриката на ИТ технологијата, туку и деловните KPI добиени од статистиката на трансакциите на крајниот корисник.

Ако сакате да дознаете повеќе за ова решение, аплицирајте за демо или пилот на начин погоден за вас на нашата веб-страница.

Извор: www.habr.com