İzleme ve Event Yönetimi: Her Durum Değişikliği Olay Değildir

İzleme ve event yönetimi nedir?

ITIL 4'te izleme ve event yönetimi, hizmetleri ve bileşenlerini sistematik biçimde gözlemlemeyi, durum değişikliklerini kaydetmeyi ve bunlara önceden belirlenmiş biçimde yanıt vermeyi amaçlayan bir pratiktir. İzleme verisi toplar; event yönetimi bu verinin hangisinin bir anlam taşıdığını ayırır ve gerekli eylemi tetikler.

Pratiğin hedefi, sorunları kullanıcı fark etmeden önce yakalamak ve gürültüyü azaltmaktır. Her ölçüm bir uyarı üretirse ekip uyarılara yenik düşer; hiçbiri üretilmezse sorunlar geç fark edilir.

Event nedir, olaydan farkı nedir?

Event, hizmeti ya da yapılandırma öğesini etkileyebilecek, yönetimsel önemi olan herhangi bir durum değişikliğidir. Bir sunucunun başarıyla yedeklenmesi, bir disk doluluğunun eşiğe yaklaşması ve bir hizmetin yanıt vermeyi bırakması birer event'tir.

Olay (incident) ise hizmetin planlanmamış kesintisi ya da kalitesinin düşmesidir. Aradaki ilişki şöyledir: bazı event'ler olaya yol açan işaretlerdir, bazıları olayın kendisinin habercisidir, çoğu ise sadece normal çalışmanın kaydıdır. Her event bir olay kaydı açmaz.

Event türleri

Event'ler önem düzeyine göre ayrılır ve her türe farklı yanıt verilir. • Bilgilendirici: Normal çalışmayı gösterir, örneğin planlı bir işin başarıyla bitmesi. Genellikle yalnız kayda alınır. • Uyarı: Bir değerin eşiğe yaklaştığını ya da olağandışı davrandığını gösterir. Henüz kesinti yoktur ama müdahale gerekebilir. • İstisna: Hizmetin normal çalışmadığını gösterir; çoğunlukla bir olay kaydı ya da acil müdahale gerektirir.

Bu sınıflama, uyarı yorgunluğunu önlemenin temelidir. Hangi türün kimde ve ne kadar sürede aksiyon doğuracağı baştan tanımlanır.

İzleme nasıl çalışır?

İzleme etkin ya da edilgen olabilir. Etkin izlemede araç, bileşene belirli aralıklarla sorgu gönderir ve yanıtı değerlendirir. Edilgen izlemede bileşen kendi durum değişikliğini bildirir.

İzleme verisi toplandıktan sonra süzülür, ilişkilendirilir ve yorumlanır. Aynı kök nedenden doğan yüzlerce bildirimin tek bir uyarıya indirilmesi bu aşamadadır. Ardından önceden tanımlı yanıt çalışır: otomatik bir iyileştirme betiği, bir ekip üyesine bildirim, bir olay ya da değişiklik kaydı.

Küçük bir örnek

Bir kurumun müşteri portalı bir veritabanı sunucusuna dayanıyor. Sunucudaki disk kullanımı gece boyunca yavaş yavaş artıyor. İzleme aracı eşik aşıldığında bir uyarı üretiyor ve nöbetçi ekibe gönderiyor. Ekip eski kayıtları arşive taşıyor; portal hiç kesintiye uğramıyor. Bu durumda event bir olaya dönüşmeden çözülmüştür.

Aynı uyarı fark edilmeseydi disk dolacak, portal yanıt vermeyi bırakacak ve bir olay kaydı açılacaktı. Pratiğin değeri, kesinti oluşmadan önce müdahale edebilmektir.

İzleme ve event yönetimi Mindset programlarında nerede geçer?

Pratik, Mindset'in ITIL 4 Foundation Eğitimi'nde hizmet yönetimi pratikleri kapsamında tanıtılır. Hizmet masası, operasyon ve nöbet ekipleri için ilgili nokta, hangi uyarının kime hangi sürede gitmesi gerektiğini baştan tanımlamak ve olay yönetimiyle sınırı net tutmaktır.