泛普博客

网管软件事件管理功能：决定网管软件成败的关键

很多企业用网管软件很长时间，但还是觉得网管软件并没有带来很大的便利。这是什么原因呢？笔者认真分析了种种原因，最终发现，原来是很多人并没有把网管软件事件管理用好。

什么是事件管理

首先向大家说明一下什么是事件管理。首先我们想象一下，网络中各种IT元素也像人类这个社会一样，每天都会发生各种各样的事情，如某个网络设备宕机了，某个服务器重启了，或者某个网络端口宕掉了，等等。因此一旦网络中某些设备或者某些资源出现了问题，或者说设备的状态发生了变化，就自然而然会产生事件，如端口由UP状态变为Down状态；或者反之，由Down状态变为Up状态，都会产生事件。

那么，我们再想象一下，如果没有事件管理，网管将会怎样？如果没有事件管理的话，针对IT资源的管理永远将会是处于一片混乱，我们根本不知道过去整个网络中到底发生了什么，我们只能够通过网络拓扑图仅仅看到红灯由绿变红，而后又由红变绿。这也就是为什么，很多人使用了网络管理软件后，总觉得网管软件不好用的原因之一，因为他觉得只要看网络拓扑图就足够了，而真正的驱动整个网络管理的运维流程和为管理维护人员产生短信通知等，都是事件管理的功劳。因此，说事件管理决定一个网管软件的成功和失败是不为过的。

那么，网管软件事件管理主要在那里？好的网管软件事件管理是如何做的呢？

网管软件事件管理功能之一：根本故障原因定位

用户可一览当前资源宕机影响的所有其他资源以及关键组件(例如，Oracle数据库以及其关键组件表空间、数据文件等)，快速确定事故处理的范围，对事故资源以及受事故影响的其他资源采取挽救措施。

根本原因分析采用图形化链形结构展现，从事故资源一直追溯到引发当前事故的根本原因。用户可一目了然的确定该次事故的根本原因，对症下药，快速解决事故。

一旦网络中某个核心路由宕机，导致某个网段内的IT设备都不可访问，如果没有根源性分析的话，网管人员将会看到成百上千的故障事件，而有了根源性分析的话，管理人员只会收到一个故障事件的报告，网管人员只要恢复该故障事件即可解决问题。因此，一个好的事件管理能帮助网管人员减轻大量的工作量，而且能起到一剑封喉的作用，直接解决问题，省却大量的故障查找时间和故障分析时间。

网管软件事件管理功能之二：防止误报

一个网管系统上线后，网管人员常常会收到大量的故障告警，而通过查找和对比，网管人员往往会发现，其中95%的故障告警是垃圾告警，长此以往，真正的故障告警发生的时候，将会是狼来了，却没有人理会。这个是为什么呢？因为，市面上，很多网管软件都没有做误报过滤处理，如下图，很多的时候，一个性能超标事件常常是因为某个偶然因素，会向上跳至超标线，而后迅速恢复至正常。如果将该种超标视为故障而报警的话，将会导致网管人员疲于奔命的效果，因此好的网管软件当某个指标连续超标N次后，才会告警。这个N是可以根据用户的实际需求，而灵活调整的。

网管软件事件管理功能之三：故障时间压缩处理

当一个服务器宕机后，如果在1个小时内没有恢复的话，很多网管软件会每隔几分钟就不间断的发出短信告警，但实际上运维人员已经在处理故障了，因此好的网管软件根据这个特点，实行了故障事件压缩处理，当故障事件产生后，只会发出一条告警事件，直到故障恢复。

网管软件事件管理功能之四：关联事件分析

很多时候，一个设备出现问题，往往不止是一个原因，因此成熟的网管软件事件管理能够将性能故障和多个性能指标事件相关联，方便管理人员进行综合分析。

问题指标自动与事件相关联，用户全面掌握该资源的可用性、性能或配置问题，不必花费大量时间在Event Console手动查询，提高了工作效率。用户可一览引起当前问题的所有关联指标，快速查明问题由具体哪个指标引起，从而有针对性的解决问题。

网管软件事件管理功能之五：支持自定义事件

故障事件产生后，是需要流程去解决的，因此必须为流程的启动和工单的触发预留足够的接口，而好的网管软件支持用户自定义事件，为流程的整合提供了灵活的接口，方便网管软件和IT运维流程管理软件进行整合。

总结

如果没有事件管理，那么网管软件将会彻底的沦为形象工程，因此，网管软件事件管理功能决定了一个网管软件的成功和失败，好的事件管理将会帮助网管人员节省大量的时间，提高工作效率，并帮助管理人员排定处理事故的优先级别，有序而高效的开展网络管理工作。

【推荐阅读】

◆泛普网管软件专区

◆泛普IT运维管理专区

◆中国网管软件发展趋势解析

◆网管软件选择五大基本标准

本文来自互联网，仅供参考

发布：2007-04-16 09:49 编辑：泛普软件 · xiaona [打印此页] [关闭]

网管软件事件管理功能：决定网管软件成败的关键

泛普泛普博客其他应用